AMAZING RESUME · EXECUTIVE PROFILE
牛敬业
网络安全测试工程师
188****7783niu****@***.com北京28男网络安全测试工程师在职北京15k-25k •深入修读网络协议分析与密码学原理,建立扎实的安全基座,学业成绩保持专业前列
•主导团队参与区域性信息安全攻防演练,在模拟实战场景中挖掘漏洞并斩获佳绩
•担任安全实验室助教,协助同学掌握主流渗透测试工具链及漏洞复现流程
•参与嵌入式固件安全课题研究,针对物联网设备开展漏洞挖掘并整理技术文档
•主导医疗信息系统的安全评估,运用自动化扫描与手工渗透结合的方式,累计发现高危漏洞60余个
•设计并实施分层测试策略,将漏洞修复周期缩短40%,获得客户书面表扬
•建立跨部门漏洞跟踪机制,推动安全开发流程嵌入CI/CD管线
•研究医疗行业特有攻击向量,开发定制化测试用例库,覆盖HL7协议等垂直领域风险点
资深网络安全测试工程师安全策略制定自动化测试跨部门协作
北京
•负责物流平台的安全测试,带领团队完成全链路安全评估,确保关键业务系统稳定上线
•搭建基于Docker的分布式测试环境,集成Burp Suite Enterprise与自研脚本,实现70%测试用例自动化
•协调第三方机构开展红蓝对抗演练,输出《供应链安全加固白皮书》供行业参考
•主导安全左移实践,将测试环节前置至设计阶段,显著降低生产环境事故率
•针对医院HIS系统进行API接口安全测试,发现未授权访问漏洞12处
•模拟内部威胁场景,验证数据库审计模块有效性,提出权限管控优化方案
•与临床科室协作开展钓鱼邮件演练,提升医护人员安全意识
•主导移动端安全检测,识别证书绑定失效等5类高危风险
•设计动态加壳方案,有效抵御95%以上自动化逆向工具
•组织跨时区团队进行24小时轮替测试,验证加固后系统稳定性
我是一名专注网络安全测试领域的工程师,对探索系统漏洞充满热情,坚信通过严谨的测试流程能有效提升产品安全性。具备扎实的安全测试理论基础,熟悉多种渗透工具与自动化测试框架,擅长在复杂系统中快速定位并分析高危漏洞。注重团队协作,习惯与开发、运维等部门建立高效沟通机制,推动安全策略落地。持续跟踪行业动态,积极参与攻防演练与技术交流,力求将最新安全理念融入日常测试实践。期待加入注重技术深度的团队,共同构建更安全的数字环境。
安全测试工具链(OWASP ZAP/Kali Linux)
安全资质与认证体系:
系统研习信息系统安全架构与风险管理域,对标 CISSP 标准构建知识框架
完成道德黑客进阶培训,熟练掌握网络渗透测试方法论与工具实战技巧
深入学习注册信息安全专业人员课程体系,强化安全管理与合规意识
研习网络安全等级保护测评标准,掌握分级保护技术要求与评估实施流程