技能标签
专业技能
精通Windows/Linux操作系统安全配置与运维,具备网络服务(FTP/DHCP/DNS)部署经验。熟练掌握OWASP Top10漏洞原理与利用技术,包括SQL注入、XSS、CSRF等。精通渗透测试工具链(Nmap/CobaltStrike/MSF/Sqlmap),具备黑盒/白盒渗透实战能力。熟悉Windows内网渗透技术,包括提权、权限维持等攻防策略。掌握Python编程语言,具备漏洞验证工具(POC/Exp)开发能力。
工作履历(脱敏处理)
长期从事网络安全渗透测试工作,主导完成多行业系统安全评估项目,累计发现并修复高危漏洞30+个。主导省级护网竞赛攻防演练,获得团队第一名及跨省联合护网竞赛第二名。设计并实施企业级网络服务安全加固方案,有效提升系统防御能力。开发自动化漏洞验证工具,提升渗透测试效率40%。持续跟进安全攻防技术演进,保持对新型攻击手段的敏感度。
项目经验(脱敏处理)
系统安全加固项目:针对某内蒙古地区企业网络架构,通过Nmap网络扫描识别潜在攻击面,利用Metasploit框架验证漏洞利用可行性,最终完成23个高危漏洞修复,系统安全等级提升至ISO27001标准。护网竞赛项目:作为核心成员参与省级护网竞赛,采用社会工程学与漏洞利用结合的战术,成功突破多层级防御体系,获得团队第一名。渗透测试项目:为某金融机构开展安全评估,通过日志分析发现未修复的0day漏洞,提出针对性防御方案,避免潜在经济损失超500万元。数据安全评估项目:主导完成两份企业级数据安全风险评估报告,识别出数据泄露风险点15处,制定数据分类分级保护方案。
驻场外包优势
服从性高
严格遵守甲方管理制度
技术扎实
4年项目实战经验
可长期驻场
接受异地项目外派
快速响应
24小时内可到岗
企业人才对接
专业IT人力外包服务
如果贵公司有IT项目人手缺口、需要工程师驻场开发、短期人力支援需求,欢迎联系洽谈合作。
合作热线
18969108718
商务邮箱
ntit@163.com
微信扫码咨询
扫描二维码添加商务对接