2022-10-08 -2026-06-15重熙未来科技有限公司渗透测试工程师

公司是做网络安全外包的，基本什么活都干过 负责 Web 系统、管理后台与小程序/APP 接口的渗透测试，覆盖 SQL 注入、XSS、越权访问、文件上传、SSRF、支付与业务逻辑漏洞等常见风险面，输出测试报告与修复建议。 接口安全测试为主：抓包梳理小程序与 APP 的请求链路，排查未授权访问、水平/垂直越权、参数篡改、重放与签名绕过，定位到具体接口和参数，配合开发确认问题边界。 漏洞复现与整改跟进：把问题整理成可复现步骤和影响面说明，与开发对齐修复方案，修复后做复测并归档，高危问题全部闭环。 参与等保 2.0 三级测评项目，做外网资产测绘、漏洞扫描与合规核验，汇总差距项并输出整改方案。 工具与自动化：用 Burp、sqlmap、nmap、xray 一类工具做常规测试；把资产梳理、批量扫描、报告整理做成脚本和模板，报告出得快、格式统一，复测能直接比对前后差异。

2016-11-18 -2022-08-17达内科技有限公司网络运维工程师

负责机房网络设备与服务器巡检，处理员工网络、账号、终端类问题，平均响应 15 分钟。 用脚本批量处理 IP 规划、资产盘点与领用登记，固定资产盘点从 3 天缩短到半天。 配合线下培训搭建临时网络与演示环境，按需配置路由、权限与共享目录。

2019-11-09 - 2022-01-10北京科技大学计算机信息管理专科

计算机信息管理专业，课程覆盖数据库、网络基础与程序设计；在校期间自学 Python 与前端基础，做过课程数据的整理与自动化脚本。