安全测试专员简历范文全文
教育背景
武汉理工大学
211双一流
信息安全 本科
武汉2017年9月 - 2021年6月
相关课程:网络安全、渗透测试、密码学。
专业技能
Web渗透测试
Burp Suite
Nmap
漏洞挖掘
等级保护测评
Python脚本
荣誉奖项
校级一等奖学金
省级网络安全竞赛三等奖
志愿服务经历
网络安全公益讲师
深圳市网络安全志愿者服务队
深圳2023年5月 - 2024年10月
- 参与社区网络安全公益宣讲,向居民普及防诈骗与密码安全知识。
课外活动
校信息安全协会
信息安全协会/技术部部长
武汉2019年3月 - 2021年6月
- 组织开展校内CTF培训与攻防演练,累计培训学生80余人次。
自我评价
3年安全测试经验,专注Web渗透测试与漏洞挖掘,熟悉OWASP Top 10及等级保护2.0要求。独立完成50+个Web系统安全测试,累计提交高危漏洞30余个,持有CISP-PTE认证。熟练使用Burp Suite、Nmap等工具,具备良好沟通与报告撰写能力。
工作经历
深圳市云盾信息安全技术有限公司
深圳
网络安全等级保护
安全测试专员
2022年9月 - 至今
Web渗透测试等保测评
- 负责30+个Web系统的渗透测试,发现并跟踪修复高危漏洞20余个,客户验收通过率100%。
- 参与等保2.0测评项目12个,输出整改建议报告,平均缩短项目交付周期5天。
- 搭建自动化漏洞扫描流程,将重复性测试工时减少约40%,提升团队测试效率。
武汉联信网络科技有限公司
武汉
互联网SaaS服务
安全测试工程师
2021年7月 - 2022年8月
漏洞挖掘安全测试
- 负责公司Web平台安全测试与漏洞复测,累计提交中高危漏洞30余个并推动闭环修复。
- 编写安全测试用例与操作手册,规范测试流程,测试覆盖率提升至90%以上。
项目经验
金融客户Web系统渗透测试项目
2024年3月 - 2024年8月
安全测试负责人
- 针对金融客户的业务系统开展渗透测试,梳理高危风险点18个并输出分级整改方案。
- 组织两轮复测验证修复效果,高危漏洞修复率达95%,顺利通过客户验收。
政务系统等级保护测评项目
2023年1月 - 2023年6月
测评工程师
- 参与某政务系统等保2.0测评,完成技术层面测评与差距分析,形成整改清单。
- 协助客户完成整改并顺利通过测评,项目按期交付且获客户书面表扬。
证书与认证
CISP-PTE注册渗透测试工程师 - 中国信息安全测评中心
2023年9月
证明Web渗透测试专业能力。
网络安全等级保护测评师 - 公安部信息安全等级保护评估中心
2022年6月
证明网络安全等级保护测评能力。
其他信息
到岗时间:
可接受出差,一周内到岗。
作品集:
可提供漏洞挖掘与测试报告样例。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。