Web安全工程师简历范文

• 负责10余个金融、电商客户的渗透测试与安全评估，累计发现高危漏洞200余个，客户复测通过率95%。
• 主导SDL安全开发流程落地，将安全测试左移至需求与编码阶段，上线前漏洞修复率提升至92%。
• 建设内部漏洞知识库与自动化扫描规则库，使日常漏洞复查效率提升约40%。

• 负责Web应用防火墙（WAF）策略运营与告警处置，日均处理攻击告警300余条，误报率降至5%以下。
• 参与应急响应与入侵溯源，累计处置安全事件20余起，平均响应时间缩短至30分钟内。
• 编写安全加固规范并推动落地，核心业务系统高危配置项整改完成率达100%。

• 组织红蓝对抗演练，模拟攻击路径并输出整改方案，协助业务方修复高危漏洞60余个。
• 针对支付与订单核心链路开展代码审计，发现越权与逻辑漏洞15个，避免潜在资金损失。
• 建立漏洞闭环跟踪机制，高危漏洞平均修复周期由15天缩短至5天。

• 将SAST与SCA工具接入CI/CD流水线，实现每次构建自动安全扫描，覆盖80%以上核心项目。
• 制定安全编码规范与安全需求基线，累计培训研发人员200余人次，研发安全缺陷率下降35%。

相关课程：计算机网络、密码学、操作系统安全、Web安全技术。