周建华

户籍地址：浙江金华

***nbsp;

Email:

政治面貌：中共预备党员＋共青团员

认证资质：

Ø NISP二级和NISP一级证书

Ø 计算机程序设计员高级工（三级）职业技能等级证书

Ø 全国计算机等级考试三级信息安全技术证书

Ø 英语四级证书（CET-4）

Ø 浙江省计算机等级考试三级计算机网络技术及应用证书

Ø 计算机二级 Python 证书

Ø C1驾驶证

Ø 开放原子OpenHarmony初级人才认证

安全工具：

熟练各漏洞工具，如Yakit、SpringBoot-Scan、sqlmap、fscan、BurpSuite、nmap、nessus、yakit、nuclei、xray企业版、TscanPlus、subfinder等网络安全相关工具

毕业设计：

《Apache Tomcat 远程代码执行漏洞（CVE-2025-24813）的复现、利用分析与修复机制研究》

          个人技能         

Ø 网络渗透           ˜˜˜˜˜˜˜                           

Ø Python              ˜˜˜˜˜˜˜                                

Ø Html/css           ˜˜˜˜˜˜˜                              

Ø MySQL             ˜˜˜˜˜˜˜

Ø Microsoft Office/WPS  ˜˜˜˜˜˜˜ 

AI项目：参与 AI 营销工具项目，负责功能梳理、演示及落地工作。掌握 AI 引流、短视频创作、数字人、搜索收录、私域运营、AI 客服等，熟悉各工具应用场景。Python项目：参与 Python 漏洞自动化报告工具项目，负责测试与报告落地。

金华职业技术大学                                           计算机网络技术                                                        主修课程：网络安全管理 信息安全技术 网络安全实训 计算机网络安全技术(96) 网络安全管理与维护(96) Linux安全基础(96) Python数据采集(96) Windows网络配置与管理(96)高级网络技术(华为)(96) 数据库技术基础A(92) 网站开发与web安全(89) 大数据处理与分析(89) Python程序设计基础(87) Web前端基础(85)专业导论(85) 面向对象编程(84) Linux安全应(82) Linux高级应用(82)windows主机安全(82) windows服务与主机(82) 网络技术基础(78) 机器学习算法与应用(73) 路由与交换(70) 大学生生涯发展与就业指导(88) 暑期专业实践(良好) 基础英语3Z(100) 行业英语(87) 创业基础(93) 数学模型及其应用(89) 高等数学(87)

Ø 

1、熟悉各大厂商安全设备，如深信服waf、长亭雷池WAF 、奇安信天眼、蜜罐。Ø 2、熟悉OWASP TOP10 ，熟悉常见Web漏洞的原理、具有一定的信息能力。

Ø 3、掌握基本的攻击防护、应急与溯源分析。

杭州上市公司-高新技术企业-专精特新“小巨人”企业--信息安全部--安全服务工程师

漏洞挖掘（现场＋远程）＋专项漏洞挖掘+渗透测试（现场＋远程）＋应急(有应急时需要外出)＋CNVD＋漏洞复测(现场＋远程)＋漏洞跟踪通报联系+安全相关文档的制作+对公司内部人员进行培训＋公司内刊+普法视频拍摄：

项目1： 某公司安全评估服务项目（漏洞挖掘＋渗透测试+漏洞复测）；项目2： 浙江省某行业网络安全检测检查服务，挖掘中高危漏洞（漏洞挖掘）；

项目3： 有新披露的高危漏洞预警，进行对应项目的漏洞挖掘（专项漏洞挖掘）；

项目4： 浙江省某局互联网安全风险监测平台项目（漏洞挖掘）；

项目5： 浙江省某局网络安全防护检查服务支撑项目(杭州、湖州、嘉兴地区)(漏洞挖掘)；

项目6： 舟山某安全服务项目（漏洞挖掘）；

项目7： 杭州某区政府网络和数据安全技术支撑服务（漏洞挖掘）；

项目8： 舟山市定海区某安全服务项目（漏洞挖掘）；

项目9： 渗透测试项目，对指定资产进行渗透测试；

项目10：对多个互联网网络交易系统进行定级备案工作。在该项目流程中，还需对指定网络交易系统进行渗透测试等流程，输出某公司互联网网络交易系统漏洞扫描报告、公司互联网网络交易系统——整改报告、某公司互联网网络交易系统平台风险评估报告等相关报告。

项目11：CNVD项目。对每期的CNVD项目的漏洞进行漏洞验证，并输出漏洞验证报告(CNVD)；

项目12：CCRC相关文档的制作，输出风险处置报告等一系列文档来证明某公司具有该项能力来

承接一些项目。

项目13：对公司常用30余个安全服务工具所对应的4个合规类文档进行制作；

项目14：公司Web安全漏洞指南文档的制作，进行常见通用型漏洞和事件型漏洞信息的搜集。

项目15：大概每个月一次需要对部门内部人员进行安全相关知识的培训，其中包括了PPT、    

EXCEL等的相关内容的制作以及培训；（对公司内部人员进行培训）；

项目16：还需参与公司内部的项目，自己的作品展现在上公司内刊上（公司内刊）；

项目17：漏洞跟踪的通报联系，联系存在漏洞的公司进行漏洞的修复，并指导对应公司进行网络安 全隐患报告书的撰写及提交，同时进行漏洞跟踪台账的登记更新。 (漏洞跟踪通报联系)；

项目18：普法视频拍摄项目；                                                                                         

所参加项目中，漏洞挖掘项目共输出SQL注入、Swagger Api接口未授权访问漏洞、MQTT未授权访问、SpringBoot Actuator未授权访问、目录遍历等漏洞共300余份漏洞报告；漏洞复测项目共输出漏洞复测报告200余份；此外每日日报、每周周报体现产出；每月还进行月计划的提交；同时还会支撑其他工程师开展其他工作。还协助过长亭售后修复洞鉴平台相关漏扫问题。也会上网收集数据安全相关的文档。同时在所做的漏洞挖掘等过程中，从子域名扫描到端口扫描再到漏洞挖掘等等，将搜集到的资产做好台账。荣获了2025年度辖区一体化安全运营平台优秀团队奖。

工作经历2                           受国企联通委派在金华开发区政府安全驻场

管数据资产、防泄露、做合规、审行为。

工作经历3：

1、金华零跑 试制岗位     2、捞王，东门口，许府牛等餐饮店兼职       3、皇家园林暑假工

4、校资助档案库建档对象，在校期间参加了2年左右的勤工俭学同时参加过各种兼职，经验丰富

         奖学金情况        

1、浙江省政府奖学金 2、国家励志奖学金

3、一等奖学金三次  4、二等奖学金二次

        国家级省级荣誉      

1、浙江省优秀毕业生

2、全国大学生创新创业能力大赛创新思维赛初赛(国家级一类)一等奖

3、高教社杯全国大学生数学建模竞赛(省级一类)二等奖、三等奖各一次

4、浙江省长三角高校数学建模竞赛二等奖

           市级荣誉           

Ø 金华马拉松完赛

          校级荣誉          

1、校优秀毕业生

2、连续两学年三好学生              

3、优秀学生干部和优秀共青团员                                                                         

4、新质人才创新实验班项目一等奖  

5、数据可视化赛项一等奖       

6、Hadoop数据处理竞赛一等奖    

7、第四届数学建模竞赛一等奖

8、优秀团日活动展示一等奖

9、网络安全知识竞赛二等奖            

10、Hadoop部署管理二等奖 

11、英语竞赛二等奖             

12、软件测试校赛二等奖          

13、卡尔马克思团队赛二等奖  

14、第三届数学建模三等奖       

15、摄影大赛三等奖              

16、”诵读杯”红色经典诵读大赛三等奖                    

17、创客马拉松三等奖           

18、校马拉松完赛                

19、长跑小达人

20、运动会特色方阵其他奖项 等奖项

          院级荣誉          1、“互联网＋”创新创业大赛二等奖

2、院马拉松一等奖两次

3、寝室育植活动二等奖

4、清风编程嘉年华三等奖

5、职业生涯规划大赛三等奖

6、运动会特色方阵三等奖

7、运动会400米第三名

8、运动会800米第三名

9、趣味项目集体跳绳三等奖

10、红色观影积极分子

11、牧哲班A等学员 等奖项

     志愿时长达613.5小时    

护网经验：

项目名称：金东网络安全攻防演练一等奖                                项目角色：蓝队防守

Ø 1、护网前：对互联网资产进行发现，梳理无用、高危、冗余端口，形成风险报告

Ø 2、护网中：监控流量设备分析流量并通过防火墙进行封堵，针对攻击ip通过公布的攻击者数       据进行拦截并上报，通过蜜罐对踩点红队进行溯源追踪，并输出溯源报告

Ø 3、护网后：进行报告整理，输出月报整理日报，并对客户进行交付

信息安全创新实验室                                              实验室成员                                                          

为浙江省公安厅网络与信息安全信息通报中心技术支持单位（省内唯一高校），金华网警训练基地。

Ø 2024.07 参加“党的第二十届三中全会”网络安保，对大会监控大屏等设备、web 资产进行检测。发现弱口令漏洞；

Ø 2024.09 参加“金东网络安全攻防演练”(金东区护网)，团队通过信息收集发现 xx 局等系统弱口令，同时发现 Redis 未授权漏洞等薄弱点，累计发现多处漏洞，团队获演练一等奖；

Ø 2025.01参加“哈尔滨第九届亚冬会”网络安保，对哈尔滨地区web 服务进行分析，最终得到某注册系统的账号密码；

Ø 2025.02参与“2025 年全国两会”网络安保。通过摄像头弱口令等获得监控设备管理员权限，以及发现任意文件读取和账号密码泄露等漏洞；

Ø 2025.03参与“博鳌论坛”网络安保。发现任意文件读取漏洞；

Ø 2025.06参与“2025金砖国家领导人峰会”网络安保，发现sql注入漏洞；

Ø 2025.07 参加“2025 九三纪念中国人民抗日战争暨世界反法西斯战争胜利80周年大会”网络安保，通过弱口令获取到某大屏系统管理员权限；

Ø 境外渗透任务（方向及具体内容要求保密）；

Ø 进行各种信息搜集任务，取得成果后积极上报，各个搜集内容不便列出；

Ø 乐业杭州2025大学生网络安全挑战赛，作为队长，带领团队成员晋级决赛；

Ø 补全过一些安远的知识产权（专利和软著）的研发过程的实验记录；

Ø 常态化

使用FOFA、 Burp Suite、Kali Linux 等对目标进行资产收集与漏洞挖掘，发现多处 Weblogic 弱口令、文件上传点等风险点 ；

Ø 浙江省大学生网络与信息安全竞赛挑战赛(省级一类)三等奖；

Ø 积极参加工作室各项任务,如漏洞复现，刷CTF题目；还有其他要求保密任务，如英语交流任务，反制黑客任务等，具体内容不便列出；

Ø 深育杯网络安全知识竞赛全国第20名；

Ø 国家网络安全宣传周，协助金华网警于学校进行国家网络安全周的宣传工作；

Ø 上金华职业技术大学信息团委视频号宣传学校信息安全创新实验室；

Ø 在校期间基于越疆机械臂与海康工业相机搭建智能分拣系统，通过视觉算法识别物品特征并    驱动机械臂完成精准分拣全流程，获校级新质人才创新班实践项目一等奖；

Ø 

加入过学校教授的全国土壤三普科研项目，利用ArcGIS进行数据处理和图像制作。团学组织                                                     组织部副部                                                                                              

1、班团总负责人          2、通信网络支部学生联络人      3、负责全学院入党入团等工作       

4、全院新发展团员总负责人,主导60余名团员发展             5、带领干事完成各项工作任务

大学班级                                                           生活委员                                                                                                                                                                                                         

Ø 管理班级经费

暑期社会实践                                   E•就通“红芯向党”实践队队员

Ø 荣获“潮风景出发吧”大学生暑期社会实践优秀案例征集活动(国家级一类)一等奖

Ø 荣获大学生社会实践“千校千项”网络展示活动(国家级一类)一等奖

Ø 入驻银坑村，进行暑期社会实践活动，开展防诈和红色宣讲及八段锦等多个活动

大学小班                                                    班主任助理                                                             

Ø 协助老师选拔班委，策划开展班级新生见面会，辅助新生军训，召开新生班会 ，小班多数成

员成功进入学院团学组织及学院工作室等等

校新质人才创新实验班                                              组织委员                                                                                           

Ø 协助新质人才创新实验班相关事项的开展