AMAZING RESUME
188****5846niu****@***.com北京22男Web安全实习生在职北京8k-12k •• 核心课程涵盖系统安全、网络协议分析与逆向工程，专业课成绩排名前 15%，具备扎实的计算机理论基础
•• 担任校网络安全战队队长，带队参加省级攻防演练并荣获佳绩，负责队员技术培训与战术制定
•• 选修数据科学与大数据技术课程，学习使用 Python 进行安全数据分析，提升了对海量日志的挖掘能力
深信服科技股份有限公司 - 安全运营中心网络安全领军企业
2021.07-2022.01
安全运维助理漏洞生命周期管理资产风险评估安全合规
北京
•• 负责内部资产库的安全基线检查，利用自研脚本自动化巡检服务器配置，累计发现并修复弱口令等高危配置问题 40+ 项
•• 参与漏洞管理平台日常维护，制定漏洞分级修复流程，推动研发侧将漏洞修复率从 70% 提升至 95%
•• 协助进行安全合规审计，整理等保 2.0 相关文档材料，确保系统符合行业安全规范要求
•• 支持日常安全运营工作，监控安全告警日志，协助分析师研判钓鱼邮件与恶意流量，有效阻断 3 起针对性攻击
启明星辰信息技术集团股份有限公司 - 安全服务部信息安全解决方案
2020.07-2020.09
•• 参与核心 SaaS 产品的黑盒渗透测试，模拟真实黑客攻击路径，重点验证身份认证与权限控制逻辑，提交有效漏洞报告 12 份
•• 配合红蓝对抗演练，负责攻击侧的 Web 入口突破，利用业务逻辑缺陷成功获取后台权限，为防御策略优化提供依据
•• 协助编写安全测试 SOP 文档，规范化测试流程，覆盖 API 接口安全、敏感数据泄露等高频风险场景
•• 维护内部安全测试环境，定期更新漏洞验证脚本库，保障测试工具的时效性与准确性
某互联网金融平台 API 安全加固 - 安全实习生
2021.08-2021.12
•• 项目背景：某金融平台因业务扩张，API 接口暴露面扩大，面临接口滥用与数据泄露风险
•• 技术实现：使用 Xray 进行接口自动化扫描，结合人工逻辑测试，发现越权访问、参数篡改等高危漏洞 8 处
•• 项目成果：协助开发团队完成接口鉴权机制升级，引入限流与风控策略，使 API 安全评级提升至 A 级
•• 个人贡献：独立编写接口安全测试用例 50+ 条，并输出详细的安全加固建议书
•• 项目背景：校内科研数据平台涉及敏感数据，需通过安全评估以满足合规要求
•• 技术实现：部署 Web 应用防火墙 (WAF) 规则，利用 ELK 搭建日志审计系统，实时监测异常访问行为
•• 项目成果：成功拦截多次外部扫描与暴力破解尝试，系统通过校内安全验收，数据泄露风险降低 80%
•• 个人贡献：负责日志分析规则的编写与调优，协助管理员完成数据脱敏方案的设计与实施
• 我是一名对 Web 安全领域充满热情的在校生，享受在复杂的代码逻辑中抽丝剥茧、寻找安全隐患的过程
• 性格严谨细致，对潜在的安全风险有着天然的敏感度，习惯从攻击者视角审视系统架构
• 熟练掌握主流渗透测试工具与安全开发技术，热衷于通过 CTF 实战与开源社区交流来磨砺技术
• 具备良好的团队协作精神，期待在实习岗位上将理论知识转化为实际防护能力，成长为一名可靠的安全守护者
安全众测平台经历:
• 活跃于主流漏洞众测平台，累计提交有效漏洞报告 20+ 篇，擅长逻辑漏洞挖掘
• 在众测项目中多次获得平台颁发的“安全之星”称号，获得奖金激励与厂商认可
内部技术分享:
• 在实习期间多次组织部门内部技术分享会，主题涵盖新型 Web 漏洞原理与防御实践
• 分享材料被部门采纳为新人培训教材，有效提升了团队整体的安全认知水平
