牛敬业
188****5222niu****@***.com北京35男安全测试经理在职北京25k-35k •主导校级创新项目“基于机器学习的恶意流量检测”，完成从数据清洗、模型训练到线上检测的全流程安全测试，准确率超过92%。
•组织安全社团内部渗透测试实战演练，模拟真实攻击场景，覆盖Web、内网、移动端，累计发现并修复漏洞120余个。
•在全国大学生信息安全竞赛中担任队长，负责测试策略制定与漏洞分析，带领团队从800余支队伍中杀入决赛，获二等奖。
•负责公司电商、社交等多款产品的安全测试，从需求评审阶段介入，输出安全测试用例并主导执行，覆盖功能安全与逻辑缺陷。
•熟练使用Burp Suite、AWVS、Metasploit等工具，累计发现高危漏洞30余个，中危漏洞70余个，并推动完成修复验证，使产品安全等级大幅提升。
•与开发团队建立安全沟通机制，提出安全设计建议，优化登录鉴权、数据加密等模块，实现安全左移，降低后期修复成本。
•编写《Web安全测试指南》并组织内部培训分享，提升团队对SQL注入、XSS等常见漏洞的识别与防范能力。
•从零组建安全测试团队，发展至12人，建立导师制与能力矩阵，核心成员稳定性保持95%以上，保障项目高质量交付。
•主导搭建安全测试保障体系，制定标准化测试流程与检查清单，引入自动化安全扫描集成到CI/CD流水线，使回归测试效率提升40%。
•与产品、研发、运维共建安全缺陷管理闭环，在支付清算系统升级项目中，将漏洞修复周期从平均7天缩短至2天，显著降低线上风险敞口。
•持续关注行业攻防趋势，定期组织内部红蓝对抗演练和技术沙龙，团队在省级护网行动中荣获最佳防守团队称号。
•主导新一代支付网关安全测试，覆盖交易链路、账户体系、风控接口等重点模块。
•制定包含威胁建模、漏洞扫描、渗透测试的完整方案，协调开发、运维、安全三方资源。
•发现并确认高危漏洞8个，涉及SQL注入、逻辑越权等，指导团队编写详细报告。
•推动开发团队两周内完成修复，上线前执行回归测试，确保无新增风险。
•上线后系统平稳支撑双十一高峰，实现零安全事故，获得公司年度优秀项目奖。
•参与公司私有云平台安全评估，重点检测虚拟化逃逸风险和容器安全。
•对云主机镜像、网络隔离策略、存储加密机制进行渗透测试与配置核查。
•发现密钥管理缺陷、未授权API调用等8个安全弱点，并编写修复建议。
•协助运维团队实施安全基线配置，加固系统，消除潜在风险。
•保障云平台顺利通过ISO27001认证，为后续业务上云奠定安全基础。
对安全测试始终怀有攻防博弈的热情，享受从业务逻辑中挖掘隐蔽漏洞的敏锐感。做事沉稳、风险意识强，习惯以严谨的测试覆盖和复盘闭环来推动防护增强。能基于团队能力模型制定安全测试策略，并搭建跨团队响应机制，将安全左移融入研发流程。乐于带队提升技术视野，期望在安全测试管理岗持续放大价值。
安全测试自动化与编排:
熟练使用GitHub Actions与Drone CI，结合SonarQube、Bandit等SAST工具与自定义DAST脚本，实现PR提交自动触发全量安全扫描。
在电商平台项目中，搭建了覆盖代码安全、依赖漏洞、配置合规的三层自动化检测流水线，将安全测试介入时间提前至开发阶段，整体测试周期缩短45%，人工误报率降低60%。
