春风十里.
高级渗透测试工程师
数智科技 · 5年经验
日薪：
￥1000/8h
地点：
北京 海淀
时间：
下班后周六周日可工作日远程
信用行为
0
接单数
0
评价数
1
收藏数
技术能力
熟悉常见漏洞利用方法及形成原理，熟练掌握常见渗透测试工具的使用
能够独立完成相关系统（WEB、APP、小程序）的漏洞挖掘、报告编写、成果汇报
熟悉常见的攻击方法和防御手段，具备突发事件的应急响应处置能力
具备攻防演练互联网暴露面打点能力、内网渗透能力
熟悉python语言，可编写数据爬虫、漏洞验证POC、漏洞利用EXP等自动化脚本
了解代码安全审计的流程方法及主流代码审计工具的使用
具备良好的团队合作和沟通能力，具有责任心和一定的抗压能力
能够独立完成相关系统（WEB、APP、小程序）的漏洞挖掘、报告编写、成果汇报
熟悉常见的攻击方法和防御手段，具备突发事件的应急响应处置能力
具备攻防演练互联网暴露面打点能力、内网渗透能力
熟悉python语言，可编写数据爬虫、漏洞验证POC、漏洞利用EXP等自动化脚本
了解代码安全审计的流程方法及主流代码审计工具的使用
具备良好的团队合作和沟通能力，具有责任心和一定的抗压能力
项目经验
负责各安全服务类项目、等保测评类项目渗透测试，并输出渗透测试报告
集团某常态化项目，负责31省暴露面资产梳理、基线核查、渗透测试等工作
参与公司资质支撑，挖掘 CNVD 漏洞、CERT 漏洞、信创漏洞等
挖掘CNVD 通用漏洞，编号：CNVD-2021-79657、CNVD-2023-36123、CNVD-2023-52847
参与攻防演练、钓鱼演练、安全培训等项目实施
2023年，参与集团众测，挖掘暴露面漏洞，个人排名第9
2024年，参与集团众测，挖掘暴露面漏洞，个人排名第4
参加2023国家级HW红队，通过公开0day漏洞，第一时间信息收集到某电投公司资产，通过任意文件上传获取到主机权限，内网横向到某电投公司工控网段，得分1W+；通过XXL-JOB弱口令后台命令执行获取到中国某工业相关主机权限，内网渗透得分4000+总分获得2W+
集团某常态化项目，负责31省暴露面资产梳理、基线核查、渗透测试等工作
参与公司资质支撑，挖掘 CNVD 漏洞、CERT 漏洞、信创漏洞等
挖掘CNVD 通用漏洞，编号：CNVD-2021-79657、CNVD-2023-36123、CNVD-2023-52847
参与攻防演练、钓鱼演练、安全培训等项目实施
2023年，参与集团众测，挖掘暴露面漏洞，个人排名第9
2024年，参与集团众测，挖掘暴露面漏洞，个人排名第4
参加2023国家级HW红队，通过公开0day漏洞，第一时间信息收集到某电投公司资产，通过任意文件上传获取到主机权限，内网横向到某电投公司工控网段，得分1W+；通过XXL-JOB弱口令后台命令执行获取到中国某工业相关主机权限，内网渗透得分4000+总分获得2W+
春风十里.
高级渗透测试工程师 · 5年经验 · 数智科技
0
累计接单
0
用户评价
1
被收藏
信用行为
0
接单数
0
评价数
1
收藏数
技术能力
熟悉常见漏洞利用方法及形成原理，熟练掌握常见渗透测试工具的使用
能够独立完成相关系统（WEB、APP、小程序）的漏洞挖掘、报告编写、成果汇报
熟悉常见的攻击方法和防御手段，具备突发事件的应急响应处置能力
具备攻防演练互联网暴露面打点能力、内网渗透能力
熟悉python语言，可编写数据爬虫、漏洞验证POC、漏洞利用EXP等自动化脚本
了解代码安全审计的流程方法及主流代码审计工具的使用
具备良好的团队合作和沟通能力，具有责任心和一定的抗压能力
能够独立完成相关系统（WEB、APP、小程序）的漏洞挖掘、报告编写、成果汇报
熟悉常见的攻击方法和防御手段，具备突发事件的应急响应处置能力
具备攻防演练互联网暴露面打点能力、内网渗透能力
熟悉python语言，可编写数据爬虫、漏洞验证POC、漏洞利用EXP等自动化脚本
了解代码安全审计的流程方法及主流代码审计工具的使用
具备良好的团队合作和沟通能力，具有责任心和一定的抗压能力
项目经验
负责各安全服务类项目、等保测评类项目渗透测试，并输出渗透测试报告
集团某常态化项目，负责31省暴露面资产梳理、基线核查、渗透测试等工作
参与公司资质支撑，挖掘 CNVD 漏洞、CERT 漏洞、信创漏洞等
挖掘CNVD 通用漏洞，编号：CNVD-2021-79657、CNVD-2023-36123、CNVD-2023-52847
参与攻防演练、钓鱼演练、安全培训等项目实施
2023年，参与集团众测，挖掘暴露面漏洞，个人排名第9
2024年，参与集团众测，挖掘暴露面漏洞，个人排名第4
参加2023国家级HW红队，通过公开0day漏洞，第一时间信息收集到某电投公司资产，通过任意文件上传获取到主机权限，内网横向到某电投公司工控网段，得分1W+；通过XXL-JOB弱口令后台命令执行获取到中国某工业相关主机权限，内网渗透得分4000+总分获得2W+
集团某常态化项目，负责31省暴露面资产梳理、基线核查、渗透测试等工作
参与公司资质支撑，挖掘 CNVD 漏洞、CERT 漏洞、信创漏洞等
挖掘CNVD 通用漏洞，编号：CNVD-2021-79657、CNVD-2023-36123、CNVD-2023-52847
参与攻防演练、钓鱼演练、安全培训等项目实施
2023年，参与集团众测，挖掘暴露面漏洞，个人排名第9
2024年，参与集团众测，挖掘暴露面漏洞，个人排名第4
参加2023国家级HW红队，通过公开0day漏洞，第一时间信息收集到某电投公司资产，通过任意文件上传获取到主机权限，内网横向到某电投公司工控网段，得分1W+；通过XXL-JOB弱口令后台命令执行获取到中国某工业相关主机权限，内网渗透得分4000+总分获得2W+
案例展示
漏洞挖掘
由于渗透测试结果因保密，所有无法直接展示，本人具备4-5年渗透测试工作经验，请各位老板放心。 具有良好的沟通能力，善于倾听及换位思考，有良好的团队合作精神 在工作和学习上主动性强，有较强的自主学习能力及自我管理能力 工作态度认真负责，做事细致，对于交给自己的任务能够认真完成
漏洞挖掘
渗透测试案例不便展示，请老板见谅，能力有一些，为人诚恳，合作愉快～ 具有良好的沟通能力，善于倾听及换位思考，有良好的团队合作精神 在工作和学习上主动性强，有较强的自主学习能力及自我管理能力 工作态度认真负责，做事细致，对于交给自己的任务能够认真完成
漏洞挖掘
渗透测试案例不便展示，请老板见谅，能力有一些，为人诚恳，合作愉快～ 具有良好的沟通能力，善于倾听及换位思考，有良好的团队合作精神 在工作和学习上主动性强，有较强的自主学习能力及自我管理能力 工作态度认真负责，做事细致，对于交给自己的任务能够认真完成
立即沟通
