2024-11-02 -2025-06-19月落星沉网络安全渗透测试工程师

聚焦网络安全领域，为金融、电商、政企等客户提供渗透测试、漏洞挖掘、安全加固、应急响应一站式服务，帮助客户识别并消除网络安全隐患，保障业务系统安全、合规运行。 我的职责和工作内容： 1. 渗透测试项目实施：基于行业标准（OWASP TOP 10、GB/T 25068.5-2020 ），对客户 Web 应用、服务器集群、移动端 APP 开展渗透测试。运用 Burp Suite 进行流量拦截与漏洞扫描，结合手工验证（如构造 SQL 注入 payload 测试数据库权限、利用 XSS 平台验证跨站脚本攻击 ），累计完成 23 个项目渗透测试，覆盖 58 个业务系统，发现并确认高危漏洞 45 个、中危漏洞 72 个。 2. 漏洞治理全流程支持：对发现的漏洞（如某电商平台的未授权访问漏洞可直接获取用户订单数据、某政企系统的远程代码执行漏洞可接管服务器 ），进行危害分析、CVSS 评分（最高评分 9.8 ），输出包含漏洞利用步骤、修复优先级、加固方案的渗透测试报告；通过远程协助、现场支持等方式，协助客户复现漏洞、验证修复效果，推动 42 个高危漏洞完成修复，闭环率达 93% 。 3

2022-03-05 - 2025-06-19丽水学院Python编程语言专科

丽水学院 Python 编程专科毕业，自学编程时，用 Python 做过简单网页爬虫（如爬取公开数据练手 ），也接触网络安全，实践过基础漏洞扫描，想结合技能接小项目积累经验～