职场资讯
正在查看应届生渗透测试科技感简历模板文字版
陈小湾
求职意向
工作经历
XXX安全是一家专注于为中小互联网企业提供安全服务的公司，团队规模约XXX人，核心业务包括渗透测试、安全监控、代码审计与应急响应，已服务超过XXX家客户，涵盖电商、金融科技、在线教育等多个行业，与多家云服务商建立合作生态。
工作概述：
1.信息收集：为完整绘制客户系统攻击面，综合使用被动信息收集工具与搜索引擎语法；对客户授权的域名进行子域名枚举，利用证书透明度日志等公开信息源发现关联资产；识别开放端口及服务，通过banner抓取与指纹识别确认组件版本；将发现的资产按风险等级分类，标记出测试期间可访问的管理后台、测试环境等关键目标；通过多维度信息收集，将目标资产覆盖率提升至XXX%，为后续深入测试奠定基础。
2.漏洞扫描：在授权范围内，使用商业与开源漏洞扫描器对目标Web应用进行自动化安全检测；根据客户技术栈定制扫描策略，启用针对性检测插件；对扫描结果进行人工分析，区分误报、低风险与有效漏洞；对高风险漏洞线索进行标记，供手动验证环节重点跟进；通过优化扫描配置与策略，将扫描环节的有效漏洞发现率提升XXX%。
3.漏洞验证：针对自动化扫描发现的中高危漏洞线索，进行深入的手动验证与利用；对SQL注入、命令执行、文件上传、逻辑越权等漏洞构造利用代码（POC），验证漏洞真实存在性、可利用性及潜在危害；在测试环境模拟攻击者视角，尝试获取敏感数据或系统权限；详细记录验证步骤、请求与响应数据，形成标准化的漏洞验证记录；累计独立验证XXX个中高危漏洞，验证准确率达到XXX%。
4.报告编写：根据公司模板与客户要求，独立编写所负责测试模块的渗透测试报告；清晰描述漏洞详情，包括漏洞位置、触发条件、利用方式、风险等级及修复建议；使用截图、数据包等方式提供直观的证据；确保报告内容技术描述准确，语言表述清晰，便于客户技术人员理解与修复；参与报告内部评审，根据反馈进行修改完善，报告质量获得导师认可。
工作业绩：
1.独立完成X个客户项目的Web应用渗透测试任务，累计发现并验证有效漏洞XXX个，其中中高危漏洞XXX个。
2.编写的渗透测试报告模块，在内部质量评审中准确率达到XXX%，获得客户良好反馈。
3.在团队协作中，协助复现了X个复杂逻辑漏洞，为报告提供了关键证据。
4.实习期间参与的安全项目均按时交付，未发生任何测试越界或客户投诉事件。
主动离职，希望有更多的工作挑战和涨薪机会。
项目经历
实习期间参与的真实客户项目，对某在线教育平台的Web主站、教师后台及移动端API进行全面安全评估。客户要求模拟真实攻击者，在X周内尝试发现系统存在的安全漏洞，重点评估核心业务（课程购买、直播连麦、资料下载）的安全性，并给出修复建议。
项目职责：
1.负责资产识别与信息收集：对客户提供的多个域名和IP段进行子域名扫描、端口探测和指纹识别，梳理出测试范围内的所有资产。
2.实施Web漏洞测试：对主站和后台系统进行手动安全测试，重点测试登录、支付、文件上传等关键功能点。
3.进行API接口安全测试：使用Burp Suite对移动端API接口进行抓包和测试，检测身份验证、参数篡改等安全问题。
4.编写漏洞报告与修复建议：整理测试中发现的安全漏洞，按照公司模板撰写详细的漏洞描述、复现步骤与修复方案。
项目业绩：
1.独立发现并验证了X个中危漏洞（包括1个越权访问、2个信息泄露）和XXX个低危漏洞，漏洞报告均被客户确认并采纳。
2.项目最终报告获得客户安全部门的好评，客户满意度评分达到XXX分（满分XXX分）。
3.通过参与真实项目，熟练掌握了从信息收集到报告编写的完整渗透测试流程。
教育背景
GPA X.XX/X.X（专业前XX%），主修Web安全、渗透测试技术、网络安全协议、操作系统安全等核心课程，熟练掌握Kali Linux、Burp Suite、SQLmap、Nmap等安全测试工具，具备Python编写简单POC脚本的能力。参与校园门户网站安全评估课程设计，在团队中担任主测人员，负责漏洞挖掘与利用，独立发现X个安全漏洞，对OWASP TOP 10漏洞有扎实的实践基础。
自我评价
培训经历
通过国家注册信息安全专业人员-渗透测试工程师（CISP-PTE）认证，系统掌握了渗透测试的知识体系、标准方法和法律法规。将认证所学应用于实习工作，提升了测试的系统性、规范性和漏洞挖掘的深度，在项目实践中取得了良好效果。
应届生渗透测试科技感简历模板
258人使用适用人群: #渗透测试 #应届生[<1年]
[基本信息]
姓名：陈小湾
性别：男
年龄：26
学历：本科
婚姻：未婚
年限：4年
面貌：党员
邮箱：xiaowan@gangwan.com
电话：18600001654
[求职意向]
工作性质：全职
应聘职位：渗透测试
期望城市：北京
期望薪资：8000-10000
求职状态：离职-随时到岗
[工作经历]
北京XX科技有限公司 | 渗透测试
2024-09 - 2025-12
XXX安全是一家专注于为中小互联网企业提供安全服务的公司，团队规模约XXX人，核心业务包括渗透测试、安全监控、代码审计与应急响应，已服务超过XXX家客户，涵盖电商、金融科技、在线教育等多个行业，与多家云服务商建立合作生态。
工作概述：
1.信息收集：为完整绘制客户系统攻击面，综合使用被动信息收集工具与搜索引擎语法；对客户授权的域名进行子域名枚举，利用证书透明度日志等公开信息源发现关联资产；识别开放端口及服务，通过banner抓取与指纹识别确认组件版本；将发现的资产按风险等级分类，标记出测试期间可访问的管理后台、测试环境等关键目标；通过多维度信息收集，将目标资产覆盖率提升至XXX%，为后续深入测试奠定基础。
2.漏洞扫描：在授权范围内，使用商业与开源漏洞扫描器对目标Web应用进行自动化安全检测；根据客户技术栈定制扫描策略，启用针对性检测插件；对扫描结果进行人工分析，区分误报、低风险与有效漏洞；对高风险漏洞线索进行标记，供手动验证环节重点跟进；通过优化扫描配置与策略，将扫描环节的有效漏洞发现率提升XXX%。
3.漏洞验证：针对自动化扫描发现的中高危漏洞线索，进行深入的手动验证与利用；对SQL注入、命令执行、文件上传、逻辑越权等漏洞构造利用代码（POC），验证漏洞真实存在性、可利用性及潜在危害；在测试环境模拟攻击者视角，尝试获取敏感数据或系统权限；详细记录验证步骤、请求与响应数据，形成标准化的漏洞验证记录；累计独立验证XXX个中高危漏洞，验证准确率达到XXX%。
4.报告编写：根据公司模板与客户要求，独立编写所负责测试模块的渗透测试报告；清晰描述漏洞详情，包括漏洞位置、触发条件、利用方式、风险等级及修复建议；使用截图、数据包等方式提供直观的证据；确保报告内容技术描述准确，语言表述清晰，便于客户技术人员理解与修复；参与报告内部评审，根据反馈进行修改完善，报告质量获得导师认可。
工作业绩：
1.独立完成X个客户项目的Web应用渗透测试任务，累计发现并验证有效漏洞XXX个，其中中高危漏洞XXX个。
2.编写的渗透测试报告模块，在内部质量评审中准确率达到XXX%，获得客户良好反馈。
3.在团队协作中，协助复现了X个复杂逻辑漏洞，为报告提供了关键证据。
4.实习期间参与的安全项目均按时交付，未发生任何测试越界或客户投诉事件。
[项目经历]
项目名称：某在线教育平台红队评估项目
担任角色：项目负责人
实习期间参与的真实客户项目，对某在线教育平台的Web主站、教师后台及移动端API进行全面安全评估。客户要求模拟真实攻击者，在X周内尝试发现系统存在的安全漏洞，重点评估核心业务（课程购买、直播连麦、资料下载）的安全性，并给出修复建议。
项目业绩：
1.独立发现并验证了X个中危漏洞（包括1个越权访问、2个信息泄露）和XXX个低危漏洞，漏洞报告均被客户确认并采纳。
2.项目最终报告获得客户安全部门的好评，客户满意度评分达到XXX分（满分XXX分）。
3.通过参与真实项目，熟练掌握了从信息收集到报告编写的完整渗透测试流程。
[教育背景]
广州大学
网络空间安全 | 本科
GPA X.XX/X.X（专业前XX%），主修Web安全、渗透测试技术、网络安全协议、操作系统安全等核心课程，熟练掌握Kali Linux、Burp Suite、SQLmap、Nmap等安全测试工具，具备Python编写简单POC脚本的能力。参与校园门户网站安全评估课程设计，在团队中担任主测人员，负责漏洞挖掘与利用，独立发现X个安全漏洞，对OWASP TOP 10漏洞有扎实的实践基础。