AMAZING RESUME · SOFT RADIUS
牛敬业
网络安全测试经理
188****8234niu****@***.com北京35岁男网络安全测试经理在职北京30k-50k •依托校网络安全实验室资源，参与构建企业级攻防演练环境，开发Python自动化扫描工具，协助完成多次内部渗透测试任务。
•积极投身CTF夺旗赛与信息安全对抗赛，主攻Web渗透与代码审计方向，荣获全国大学生信息安全竞赛二等奖，沉淀了丰富的漏洞复现与修复经验。
网络安全测试经理安全测试体系建设攻防演练组织团队效能提升
北京
•从零搭建安全测试团队，招募并培养15名专业测试人员，建立标准化测试流程与质量评估体系；
•主导完成云服务平台核心模块的安全评估，累计发现高危漏洞48个、中危漏洞120余个，推动全部完成修复闭环；
•推动安全左移理念落地，与研发团队建立漏洞反馈快速通道，将平均修复周期从15天压缩至10天以内；
•设计并部署自动化安全测试流水线，集成代码审计与渗透测试工具，使测试覆盖效率提升45%，人力成本下降35%。
高级网络安全测试工程师跨行业安全评估红蓝对抗实战安全能力建设
北京
•独立承接多个政企客户的安全评估项目，覆盖智慧城市、智能制造、在线医疗等新兴领域；
•综合运用 DAST/SAST、红蓝对抗、代码审计等方法，累计识别安全缺陷 230 余项，形成完整的风险画像报告；
•撰写高质量安全评估报告，为客户团队提供可落地的加固方案，多份报告被评为公司内部优秀案例；
•参与搭建内部安全知识库与培训体系，累计培训新员工 25 人次，帮助团队成员快速掌握主流安全测试技能。
•该项目为某省级卫健委智慧医疗平台的安全评估，涉及患者隐私数据、诊疗流程、医保支付等敏感模块；
•作为项目负责人，制定全链路安全测试方案，覆盖数据加密、身份认证、接口安全、合规审计等维度；
•带领团队开展漏洞扫描与渗透测试，发现并协助修复患者信息泄露、接口未授权访问等高危漏洞 12 个；
•协助平台顺利通过等保三级测评，为后续全省推广奠定了坚实的安全基础。
•参与南方电网某省公司智能调度系统的安全加固项目，对 SCADA 系统进行全量安全评估；
•运用静态代码扫描与动态渗透工具，发现并协助修复 SQL 注入、命令执行、越权访问等漏洞 85 项；
•协助客户建立安全运维规范与应急响应机制，提升关键信息基础设施的防护水平；
•项目交付后获客户技术部门书面表扬，并推动公司进入该电网公司年度安全服务供应商名单。
对网络安全测试充满热情，坚信代码背后藏着无数可能被忽视的漏洞，热衷于像侦探一样追踪每个潜在风险；
性格严谨细致，对安全规范有着天然的敏感度，习惯用系统化思维拆解复杂问题；
熟练掌握渗透测试、漏洞挖掘、安全自动化等核心技术，能在高压环境下保持冷静判断；
热爱技术分享与团队协作，相信安全是每个人的责任，愿以专业守护数字世界的每一道防线；
期待在网络安全测试经理岗位上，持续深耕安全测试领域，与优秀团队共同打造更安全的系统环境。
外部技术宣讲与赋能:
受邀前往多家知名互联网公司及金融机构进行安全专题宣讲，受众规模累计突破 250 人次，助力企业团队提升安全测试认知。
课程体系覆盖主流安全工具链实操、典型漏洞原理剖析及测试流程规范化，通过高互动性的案例教学获得学员高度认可，满意度评分达 95%。
