分享
定制
求職意向
信息安全工程師 重慶 薪資面議 隨時(shí)到崗
教育背景
2020.x -2020x 錘子簡(jiǎn)歷大學(xué) 信息安全
GPA 3.2/4.0
工作經(jīng)驗(yàn)
2020.x -2020x 錘子簡(jiǎn)歷信息技術(shù)有限公司 信息安全工程師
主要工作內(nèi)容:1.對(duì)客戶單位的windows或linux系統(tǒng)進(jìn)行安全加固;2.對(duì)客戶單位的網(wǎng)站、業(yè)務(wù)系統(tǒng)進(jìn)行安全評(píng)估測(cè)試(黑盒或白盒測(cè)試);3.對(duì)客戶安全時(shí)間進(jìn)行響應(yīng),清理后門(mén),根據(jù)日志分析攻擊途徑;4.研究安全技術(shù)如安全防范技術(shù)和黑客技術(shù)等;4.跟蹤最新漏洞信息,對(duì)客戶單位的業(yè)務(wù)系統(tǒng)進(jìn)行安全檢查。
項(xiàng)目經(jīng)驗(yàn)
2020.x -2020x 錘子簡(jiǎn)歷信息技術(shù)有限公司 負(fù)責(zé)人
對(duì)重慶商社集團(tuán)有限公司的web安全和服務(wù)器安全進(jìn)行追蹤,每月對(duì)其web網(wǎng)站進(jìn)行黑盒測(cè)試及每月對(duì)其服務(wù)器進(jìn)行安全檢查,并生成報(bào)告。
2020.x -2020x 重慶市北部新區(qū)國(guó)土局服務(wù)器安全檢查及日志審計(jì) 負(fù)責(zé)人
每月對(duì)北部新區(qū)國(guó)土局服務(wù)器進(jìn)行月檢,主要通過(guò)掃描工具掃描和對(duì)敏感文件夾進(jìn)行檢查,審計(jì)其中個(gè)別服務(wù)器的安全日志。
2020.x -2020x 重慶市工商行政管理局公示系統(tǒng)新增功能滲透測(cè)試 參與
對(duì)重慶市工商局企業(yè)公示系統(tǒng)的新增功能進(jìn)行安全測(cè)試,主要檢查有SQL注入,XSS等漏洞,檢查是否存在越權(quán)。
2020.x -2020x 參與等級(jí)保護(hù)測(cè)評(píng)師培訓(xùn) 參與
獲得等級(jí)保護(hù)初級(jí)測(cè)評(píng)師資格。
自我評(píng)價(jià)
之前主要從事安全方面的工作,熟悉主流的Web安全技術(shù),包括SQL注入,XSS,CSRF,一句話木馬等安全風(fēng)險(xiǎn);熟悉國(guó)內(nèi)外主流安全產(chǎn)品和工具,如:NMAP、AWVS、Burpsuite、Appscan等;熟悉Windows及Linux的安全滲透測(cè)試和加固;熟悉python語(yǔ)言能夠開(kāi)發(fā)滲透工具及腳本;具有Web實(shí)戰(zhàn)經(jīng)驗(yàn),熟悉滲透測(cè)試的步驟、方法及流程;對(duì)網(wǎng)絡(luò)安全、系統(tǒng)安全及應(yīng)用安全有著深入的理解和自己的認(rèn)識(shí);熟悉HTML5、CSS、Javascript,能夠開(kāi)發(fā)符合W3C標(biāo)準(zhǔn)的頁(yè)面。有良好的編碼習(xí)慣。有l(wèi)inux基礎(chǔ),對(duì)服務(wù)器端開(kāi)發(fā)有一定了解,能夠配合程序員完成相關(guān)的工作。理解基本的算法分析與數(shù)據(jù)結(jié)構(gòu)。團(tuán)隊(duì)意識(shí)較強(qiáng),具備優(yōu)秀的撰寫(xiě)文檔能力,英文水平較好,能夠閱讀英文文檔。
【使用錘子簡(jiǎn)歷小程序制作簡(jiǎn)歷】
零經(jīng)驗(yàn)實(shí)習(xí)簡(jiǎn)歷模板
21254人用過(guò)
學(xué)生求職簡(jiǎn)歷模板
52754人用過(guò)
申請(qǐng)研究生簡(jiǎn)歷模板
2324人用過(guò)
經(jīng)典工作簡(jiǎn)歷模板
6254人用過(guò)
投行咨詢簡(jiǎn)歷模板
12465人用過(guò)
產(chǎn)品經(jīng)理簡(jiǎn)歷模板
7532人用過(guò)
程序員簡(jiǎn)歷模板
7457人用過(guò)
留學(xué)英文簡(jiǎn)歷模板
4554人用過(guò)