久久精品国产一区二区电影,久久精品国产亚洲av瑜伽,精品无人区一码卡二卡三,久草热8精品视频在线观看 ,久久99精品久久久久麻豆

錘子簡歷品牌推廣師
?
頭像
["sex","age","nation","education","marriageStatus","politicalStatus","city","jobYear","mobile","email"]
?
基本信息
25歲
本科
5年經驗
13800138000
BD@100chui.com
?
姓名
錘子簡歷
我的目標是:“為企業(yè)創(chuàng)收,為自己創(chuàng)收”
求職意向
網絡安全
廣州
薪資面議
一周內到崗
教育背景
2016.05 - 2020.05
錘子簡歷理工大學
計算機專業(yè) / 本科
項目經驗
2020.09 - 2021.05
山東某技術有限公司滲透測試項目
項目職責:信息收集,web 漏洞挖掘 
項目描述:在獲得授權后,對公司所提供的站點進行安全測試,漏洞挖掘。根據(jù)需要,對合法授權的 web 服務、網絡進行滲透測試。 
項目成果:在滲透測試項目中,挖掘到 SQL 注入一個、后臺弱口令多枚、文件上傳漏洞三個、XSS 多個等多個漏洞,并制作滲透測試報告上交。
2019.05 - 2020.08
北京市某企業(yè)滲透測試項目
  • 項目職責:對該公司的官網,移動管理平臺,移動端OA,辦公OA系統(tǒng)的滲透測試。 
  • 項目描述:在獲得該公司的授權后,使用該公司給出的代理進行滲透行為,使其合法,合規(guī)。
  • 項目成果:部分系統(tǒng)信息泄露,登陸處可以進行用戶名枚舉,POST包內修改uid可越權到其他用戶。
自我評價
本人對網絡安全行業(yè)有濃厚的興趣,并十分熱愛滲透測試崗位。 本人有很強的學習能力,并且對新事物的接受能力比較快,有很強的求知欲。 能獨立進行問題的分析,獨立的搜索并解決遇到的問題,能承擔壓力,勤于思考,勇于迎接新挑戰(zhàn)。 具有很強的團隊精神,有良好的組織、協(xié)調和溝通能力,有強烈的集體榮譽感和責任心。 具備清晰的思路、合理的做事方式和處理問題的方法,較強的動手能力。
職業(yè)技能
  • 熟悉Windows系統(tǒng)各種操作,能夠熟練架設各種常用服務器。 
  • 熟悉Linux系統(tǒng)各種常用命令和搭建常用服務器以及安全配置。 熟悉網絡架構,掌握交換機、路由器、防火墻的工作原理,能夠設計網絡拓撲圖并搭建簡單的測試環(huán)境,包括VLAN、VTP、單臂路由、動態(tài)路由、ACL、NAT、VPN、IDS、IPS、WAF等。 
  • 熟悉OSI模型,TCP/IP網絡協(xié)議和HTTP,HTPPS,SMTP,F(xiàn)TP等應用協(xié)議。 
  • 熟悉主流數(shù)據(jù)庫,如PostgreSQL、Mysql、Mssql,對數(shù)據(jù)庫的管理技術有所了解,會使用sql語言。 
  • 有一定的代碼編寫能力,具有良好的開發(fā)思想。
  • 熟悉Python、PHP、HTML等語言,并能熟練寫 shell 腳本、批處理腳本、簡單python 腳本等。 
  • 熟悉AWVS、Appscan、BurpSuite、WireShark、中國蟻劍及Kali Linux下的MSF、Nmap等滲透工具的使用。 
  • 熟悉滲透測試步驟、方法、流程,有較強的滲透測試與漏洞挖掘能力,具備新奇的漏洞利用思路。 
  • 熟練使用主流的滲透測試工具,如:AWVS、Appscan、BurpSuite、WireShark、中國蟻劍及Kali Linux下的MSF、Nmap等工具。 
  • 熟悉 web 安全相關知識,熟悉 SQL 注入、xss 跨站腳本攻擊、CSRF、SSRF、 文件上傳等弱點進行滲透測試,熟悉OWASP TOP10漏洞,并熟悉漏洞原理以及防御方法(解決方案)。 對等保2.0、護網有過深入了解。 
  • 有獨?挖掘漏洞的經驗,在CNVD平臺提交過漏洞。