白盒安全测试工程师简历范文

• 负责公司核心SaaS平台白盒安全测试，累计审计代码80万行，发现并推动修复高危漏洞76个，上线前高危漏洞清零。
• 搭建基于Semgrep与CodeQL的自动化代码审计流水线，接入12个研发项目，单次扫描耗时由4小时降至40分钟。
• 输出Java安全编码规范与SDL流程文档，组织研发安全培训6场，覆盖开发人员150余人。

• 承担支付与信贷业务系统的渗透测试与白盒审计，年度完成测试项目35个，发现高危漏洞48个并全部跟踪闭环。
• 建设内部漏洞管理平台，打通Jira工单流程，漏洞平均修复周期由21天缩短至12天。

• 针对交易下单与资金结算链路开展白盒审计，重点排查越权、金额篡改与并发竞态问题，发现高危漏洞23个。
• 推动引入统一鉴权框架与参数校验组件，同类越权漏洞复发率下降85%，项目通过等保三级测评。

• 基于CodeQL自定义规则包60余条，覆盖SQL注入、反序列化、SSRF等高频漏洞类型，误报率控制在15%以内。
• 平台接入CI/CD后实现提交即扫描，累计拦截高危代码合入32次，研发侧安全左移覆盖率提升至90%。

相关课程：计算机网络、密码学基础、操作系统、Web应用安全。