安全测试主管简历范文全文
专业技能
渗透测试(Web/App/API)
安全工具(Burp Suite/Nmap/AWVS)
代码审计与SDL落地
等保2.0合规与风险评估
Python安全脚本开发
团队管理与项目推进
教育背景
华南理工大学
985211
信息安全 本科
广州2016年8月 - 2020年5月
主修密码学、网络攻防、系统安全,毕业设计为Web漏洞自动化检测。
荣誉奖项
公司年度优秀员工
广东省网络安全攻防演练优秀奖
志愿服务经历
网络安全公益讲师
深圳市网络安全志愿者服务队
深圳2023年1月 - 至今
- 面向中小企业开展安全意识培训,累计覆盖12场、600余人次。
项目经验
企业SDL安全开发流程建设
项目负责人
2024年3月 - 2024年5月
- 将安全测试嵌入CI/CD流水线,实现每次发布自动扫描,上线前漏洞拦截率提升至92%。
- 制定安全编码规范与评审清单,研发侧高危漏洞数量同比下降45%。
移动App全量渗透测试专项
安全测试主管
2022年12月 - 2023年2月
- 组织对18款App开展渗透测试,发现并推动修复高危漏洞63个,0起线上安全事件。
自我评价
8年网络安全从业经验,其中4年安全测试团队管理经验,主导Web、App及API渗透测试与SDL落地。熟悉等保2.0、OWASP Top 10及金融行业安全合规要求,擅长漏洞闭环治理与安全工具平台建设。曾带领6人团队将高危漏洞平均修复周期从21天压缩至7天。
工作经历
深圳某金融科技有限公司
深圳
金融科技持牌机构
安全测试主管
2022年9月 - 至今
团队管理渗透测试
- 组建并管理6人安全测试团队,制定测试规范与考核机制,年度测试交付量提升60%。
- 主导SDL流程落地与漏洞闭环治理,高危漏洞平均修复周期由21天缩短至7天。
- 牵头通过等保2.0三级测评,整改问题全部按期闭环,零重大安全事件。
广州某互联网安全服务有限公司
广州
安全服务互联网
高级安全测试工程师
2020年7月 - 2022年8月
渗透测试代码审计
- 负责Web与API渗透测试,累计完成项目120余个,客户验收通过率98%。
- 自研Python漏洞扫描与资产管理脚本,单项目测试工时下降约35%。
工作成果
漏洞闭环效率提升
建立漏洞分级与SLA机制,高危漏洞平均修复周期由21天降至7天。
等保测评一次通过
主导等保2.0三级测评整改,一次性通过且无高危遗留项。
团队能力建设
培养3名初级测试工程师独立承担项目,团队人均产出提升约35%。
证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2020年9月
国家级信息安全从业资质。
信息安全工程师(软考中级) - 工业和信息化部
2018年11月
证明信息安全技术与管理能力。
语言能力
英语(CET-6)可作为工作语言,可阅读英文安全文档与漏洞报告
其他信息
到岗时间:
离职状态,一周内可到岗,可接受短期出差。
专业方向:
持续跟踪OWASP Top 10与云原生安全,具备红蓝对抗经验。
更多测试主管简历范文
同一职位,不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。