代码审计工程师简历范文全文
自我评价
5年安全从业经验，专注Java/PHP代码审计与SDL落地，主导过金融、电商核心系统的白盒审计与漏洞治理。熟悉OWASP Top 10、CWE及常见框架漏洞原理，累计提交高危漏洞60余个，含3个CNVD编号。具备开发背景，能编写自动化审计规则并推动研发侧安全左移。
工作经历
杭州
杭州安恒信息技术股份有限公司
网络安全上市公司
代码审计工程师
代码审计SDL
2022年9月 - 至今
- 负责金融与政企客户Java、PHP项目白盒审计，年均审计代码量超80万行，输出高危漏洞报告120余份。
- 主导SDL流程落地，将安全评审嵌入研发流水线，上线前高危漏洞遗留率由18%降至4%。
- 编写Semgrep与CodeQL自定义规则40余条，覆盖越权、反序列化等场景，人工复核工时下降约35%。
杭州
浙江某互联网金融科技有限公司
互联网金融金融科技
安全开发工程师
安全开发漏洞挖掘
2020年7月 - 2022年8月
- 负责支付与信贷系统安全开发，完成接口鉴权与加密改造，修复中高危漏洞50余个。
- 搭建内部漏洞复现与验证环境，将漏洞平均确认周期从3天缩短至1天。
项目经验
2024年3月 - 2024年5月
某股份制银行核心系统白盒审计项目 - 审计负责人
- 对网银与信贷核心模块开展全量代码审计，发现越权、SQL注入等高危漏洞23个并全部闭环。
- 输出安全编码规范与修复指引，推动研发团队完成300余处风险代码整改。
2022年12月 - 2023年2月
企业级代码审计自动化平台建设 - 核心开发
- 基于CodeQL与Semgrep构建规则引擎，接入GitLab实现提交即扫描，覆盖12个业务仓库。
- 平台上线后高危问题平均发现时间由上线前提前至编码阶段，返工成本下降约40%。
专业技能
Java代码审计
PHP代码审计
CodeQL/Semgrep规则编写
Web漏洞挖掘与复现
Python安全工具开发
SDL与安全左移落地
教育背景
杭州
杭州电子科技大学
双一流理工类
网络工程 本科
2016年8月 - 2020年5月
相关课程：计算机网络、密码学、Web安全、数据库系统；CET-6。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明信息安全综合技术与管理能力。
信息安全工程师（软考中级） - 工业和信息化部
2021年11月
证明信息安全工程实践能力。
荣誉奖项
CNVD原创漏洞证书（3项）
公司年度优秀员工
其他信息
技术输出:
在FreeBuf、先知社区发表代码审计技术文章10余篇。
到岗时间:
在职，一个月内可到岗，可接受短期出差。
更多WEB安全简历范文
同一职位，不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。