proginn0025014741
3小时前在线
全职 · 300/日  ·  6525/月
工作时间: 工作日09:00-23:30、周末10:00-24:00工作地点: 远程
服务企业: 0家累计提交: 0工时
聊一聊

APP聊一聊

个人介绍

我是程序员客栈的【proginn0025014741】,一名专注业务安全与 AI 自动化工具的开发者; 我毕业于天津大学,担任过中建六局的安全业务经理; 负责过 AI 驱动 SRC 漏洞自动化研判工具、EHS 隐患智能闭环管理系统、多模型协同评审工作流的落地开发; 实战产出厂商 SRC 严重漏洞 1 个、高危漏洞 2 个、中危漏洞 3 个,具备完整的业务安全测试与工具化能力; 熟练使用 Python、大模型 Agent 编排、HTTP 接口安全测试、EHS 合规风险评估、标准化漏洞报告输出;

工作经历

  • 2025-07-15 -2026-10-24中建六局安全业务经理

    中建六局为大型建筑工程央企,主营房屋建筑、基础设施、机电安装等业务,华南分公司统筹区域内多项目建设与安全管控。 任职安全业务经理期间,主要工作内容: 1. 统筹多项目 EHS 全流程管理,覆盖危大工程管控、日常隐患排查治理、承包商全周期安全管理、八大特殊作业审批监护、应急预案搭建与演练组织,保障项目合规落地。 2. 搭建安全数字化管理体系,基于大模型构建 AI 隐患研判工具,实现隐患自动风险分级、对标规范条款生成整改方案、自动生成闭环台账,提升巡检与整改效率。 3. 负责安全文书标准化输出,撰写专项检查报告、隐患整改通知、事故分析材料,对接政府监管部门检查与企业内部安全审计。 4. 推动一线安全培训与合规宣贯,覆盖临时用电、有限空间、高处作业等高风险场景,落地现场违章管控机制。

教育经历

  • 2021-08-05 - 2025-07-05天津大学暖通工程本科

资质认证

技能

Python掌握
Android掌握
uniapp掌握
0
1
2
3
4
5
0
1
2
3
4
5
作品
AI 驱动 SRC 业务漏洞自动化挖掘与报告生成工具

1.数据包智能解析模块:自动抓取并解析HTTP请求包,识别接口鉴权逻辑、可控参数与业务链路,自动标记存在风险的输入点,覆盖越权、支付篡改、风控绕过等常见业务漏洞场景。2.多级漏洞研判模块:联动多主流大模型构建Agent评审流,对可疑接口进行多轮payload构造与结果复核,按SRC标准自动判定风险等

0
2026-10-24 00:40
更新于: 3小时前 浏览: 2