牛敬业
188****1234niu****@***.com北京28男渗透测试工程师在职北京20k-30k 
•主修课程之外，依托 EVE-NG 搭建多云混合网络靶场，完成 OSPF 与 BGP 的路由策略调优和故障注入实验，沉淀了网络层攻击面的排查思路。
•作为核心成员参加“蓝帽杯”全国大学生网络安全技能大赛，聚焦内网渗透与横向移动，凭借对域控提权和日志痕迹清理的创新利用获得二等奖，磨炼了贴近实战的渗透测试与应急响应配合能力。
北京某信息安全技术公司 - 安全部高新技术企业网络安全服务
2018.07-2021.12
渗透测试工程师渗透测试执行漏洞风险评估安全加固咨询
北京
•负责对政府、能源等客户的内外网系统进行授权渗透测试，制定攻防演练方案，模拟APT攻击路径，深入挖掘系统弱点并提供修复策略。
•主导多个行业的安全评估，覆盖智慧城市、在线教育等领域，累计发现高危漏洞数十个，如任意文件上传、命令注入等，避免客户数据泄露风险。
•与开发团队协作，通过代码审计和漏洞复现，推动安全缺陷闭环修复，提升应用安全基线。
•持续跟踪ATT&CK框架与新型攻击手法，编写内部攻防手册，组织技术分享会，提升团队的红队能力。
北京某前沿网络安全公司 - 安全技术部互联网安全独角兽国家级重保单位
2022.01-至今
高级渗透测试工程师渗透测试项目管理产品安全审计安全标准制定
北京
•统筹管理多个高难度渗透测试项目，制定攻防推演方案，合理分配红队成员任务，确保在重保期间按时交付并实现零事故。
•对自研的Web应用防火墙和入侵检测设备进行深度安全测试，挖掘出Bypass漏洞，并推动产品团队迭代修复，提升产品防御能力。
•参与国家信息安全标准《网络安全等级保护》的部分修订讨论，与业界专家交流，输出技术白皮书，提升了公司在安全圈的口碑。
•设计并实施新人培训计划，通过靶场实操和案例复盘，帮助6名初级渗透测试工程师快速掌握实战技能。
•该项目是为某三甲医院智慧医疗平台进行的安全评估。我作为项目负责人，带领团队对预约挂号、电子病历等核心系统进行全面渗透测试。
•采用黑盒与灰盒结合的方式，深入攻击面，发现高危漏洞如XXE注入、越权访问等，可能导致患者隐私泄露。
•编写详细漏洞报告，提供修复方案，并协助医院信息科完成漏洞修复，通过复测验证。
•通过此项目，提升了医院系统的安全性，保障了医疗数据安全，获得客户高度认可。
•参与某省级政务云服务平台的安全评估，该平台承载了众多市民服务，安全责任重大。
•对Web门户、移动端政务APP及API接口进行全面测试，发现中危漏洞如登录接口暴力破解、逻辑越权等。
•与开发团队紧密沟通，提出修复建议，并协助实施安全加固，确保漏洞按时修复。
•项目结束后，交付详尽的测试报告和安全整改建议，为政务平台的安全升级提供了重要依据。
对攻防博弈有天然热情，享受从信息搜集到权限维持的完整链路推演，常在合规靶场中打磨技巧。保持严谨且耐得住反复试错的韧性，坚信没有绝对安全的系统，每次测试既要找突破口，也要守住客户生产环境的底线。熟练搭建漏洞复现环境，能快速完成PoC验证与风险评级，输出可落地的修复建议。具备跨团队表达安全风险的能力，习惯用业务方听得懂的语言阐释技术隐患，希望持续在渗透测试领域沉淀攻防视野。
Python 渗透工具链:
基于 Scapy 和 Asyncio 编写高性能端口扫描器与指纹识别插件，集成并发链路探测，单次扫描效率提升 3 倍以上。
独立开发了支持插件化扩展的漏洞验证框架，内嵌 20+ 常见漏洞 POC 模板，在多个渗透项目中完成批量验证与报告生成。
代码安全加固实践:
推动安全左移，为两个产品线制定安全编码 Checklist，并组织“代码安全攻防坊”培训，使中高危漏洞逃逸率下降约 40%。
累计审查 15 万余行 Java 与 Python 代码，发现不安全的会话管理、XML 外部实体注入等隐患 40 余项，协助开发团队完成闭环修复。
