admin管理员组文章数量:1531657
2024年3月27日发(作者：)
简小历
求职意向：
渗透测试工程师
22岁，现居广州 请输入电话号码 请输入邮箱地址
自我评价
1. 拥有多个项目测试经验以及接近3年的测试管理经验，能够根据项目特点制定合适的测试计划、测试策略，分
配测试资源并持续优化测试过程。
2. 拥有自动化脚本编写能力（Java+Selenium2.0+PageObject），有多个大型自动化项目实施经验。
3. 掌握Java+SpringMVC+Mybatis开发框架，可开展测试开发相关工作。
4. 熟悉常见的安全漏洞攻击原理、漏洞利用、防御措施以及修复方案，日常主要在“乌云”提交Bug。
5. 掌握常用渗透测试工具Metasploit、KaliLinux2.0、AppScan、WVS、Burpsuite、SqlMap、Hydra、Safe3、
Nmap、XSS平台...
6. 熟悉Oracle、MySql、MSSQL等常见数据库，能熟练使用SQL语言。
7. 熟悉JMeter，能对常见场景进行性能及压力测试。熟悉Python脚本语言，可编写python自动化脚本。
8. 具备良好的沟通能力，较强适应能力和学习能力，具有极强团队合作意识。
2017.07 - 2020.10 广州某某锐科信息技术有限公司 测试leader & 渗透测试工程师
测试leader工作：
1. 负责项目的跟踪与整体把控，制定项目计划。解决和协调项目遇到的问题。参与项目功能、自动化、安全测试，
跟踪并管理测试过程。
2. 管理测试团队，提升团队战斗力与凝聚力。与开发、UI、产品、运维、运营等交流沟通，保证信息对称。
3. 关注行业动态，学习新方法和新技术。
渗透测试工程师工作：
1. 制定公司产品的安全性测试的计划及安全规范。按照计划对公司产品进行渗透测试，业务逻辑安全测试。
2. 制定和完善安全性漏洞的修复方案。组建和管理安全测试团队，不断学习行业新技术。
测试工程师工作：
1. 对需求进行深入分析，并编写测试用例。独立完成分配的PC、wap、app端测试工作并提交测试报告。
2. 负责自动化代码的编写及维护工作。对系统进行性能、安全性等测试工作。
3. 与开发进行沟通，对进度进行更新及Bug进度跟踪。
2016.03 - 2017.06 某某网络安全技术股份有限公司 渗透测试工程师
1. 对联通网站做渗透测试、漏洞扫描，帮助中国联通发现多种类型的安全漏洞。引导客户进行安全管理规范建设。
2. 参与联通重大节日的网络安全保障，使其重大节日无网络安全事件发生。
3. 对中国联通的业务系统做风险评估，引导客户如何规避风险。
工作经历
项目经验
2018.08 - 2020.06 运营商渗透测试项目
对移动集团、陕西移动、青海联通、新疆移动、甘肃移动等西北多地多个运营商的渗透测试项目进行支撑。
主要工作有：
1. 日常的或周期性的渗透测试。重要检查及演习的渗透测试自测支撑及演习期间的保障。
2. 对客户的包括ctf等基础安全技能进行培训。对突发安全事件的应急响应。
3. 完成多次演习的支撑及自测。支撑多次部委及集团的检查。
2017.08 - 2017.09 DedeCMS站点渗透测试
渗透步骤：
1. 收集整理信息，判断站点功能、对应IP地址，操作系统版本、脚本语言为php、框架版本信息版本等。
2. Nmap扫描对应IP，查看开放的端口。AWVS扫描，发现注入点，手工判断存在注入，sqlmap拖库。
3. 破解用户密码后登录管理后台，上传webshell脚本。
4. 连接后台，查看登录账户发现后台登录账户为应用用户，做简单提权。
5. 使用NC反弹，代理转发后，扫描该网段存活主机，发现有一台开启了3389端口的主机。
6. 使用弱口令爆破，取得服务器控制权。登录该主机，发现该主机是域控服务器。
漏洞汇总：
敏感信息泄露，开源CMS未修改后台默认目录；攻击检测与防范不足，账户登录无验证码，可爆破，可上传木马；
发现内网域控服务器存在弱口令，爆破成功就可以控制服务器。
修复方案：
建议修改默认目录名称；建议增加验证码功能；建议增加所有上传文件的服务器MIME校验白名单功能；建议所有
后台密码使用复杂性密码。漏洞挖掘及验证。
2016.06 - 2017.06 华数安保驻场测试
主要在乙方驻场负责渗透测试、入侵检测、应急响应等工作内容并且参与公司其他项目的渗透和应急响应工作。日
常：安全监测、周报输出、月度扫描、应用上线前安全检测。
重要工作有：
1. 16年6月协助广电总局调查创维色情广告事件，挖的主要后台SQL注入漏洞2个，其中包含总网流量控制系
统(EPG内网系统)。
2. 16年7-8月对浙江华数下面的省市公司子公司进行等保式的安全检测。
3. 16年10月参与ICTC展会公司展台筹建工作。
4. 16年11月获得华为私有云月活动第三名。
5. 17年2月春节期间外部应急响应及溯源。
6. 17年2月负责互联网机顶盒安全测试和应急响应。
主要负责渗透测试、入侵检测、应急响应等工作内容。
2012.09 - 2016.06 广东电子信息职业技术学院 信息安全与管理 / 大专
教育背景
版权声明：本文标题：渗透测试工程师个人简历模板word电子版下载手机可编辑填写 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1711528161a314292.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论