东东
高级渗透测试工程师
绿盟科技 · 2年经验
日薪：
￥600/8h
地点：
武汉 全区
时间：
下班后周六周日可工作日远程
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
精通 TCP/IP、OSI 七层协议栈原理，具备大型企业级网络架构规划、需求分析、方案设计、实施部署与优化迭代全流程能力；熟练掌握 RIP、OSPF、ISIS、BGP 等路由协议选型与部署，擅长 VLAN 划分、生成树优化、DHCP 集群化等二三层网络技术。熟悉 H3C、华为、深信服等主流安全与网络设备标准化管理，可统筹多厂商混合组网项目。精通渗透测试全流程，熟练使用 Nmap、Burpsuite、AWVS 等工具，具备漏洞挖掘、验证、闭环管理能力；熟悉 WAF、IDS、IPS、防火墙、APT 防御等设备选型与效能评估，掌握 SQL 注入、XSS 等 Web 漏洞修复方案评审。具备应急响应、红蓝对抗、等保建设、风险评估、攻防演习技术能力，熟练使用 Wireshark 做协议分析与故障根因定位，精通技术方案编制、报告撰写与业务化汇报，可搭建安全运营体系与 SDL 安全开发规范。
项目经验
复星凯瑞生物渗透测试及漏洞修复项目担任项目经理，主导覆盖 237 台 Windows/Linux 服务器及 OA、CRM 核心系统的全量安全检测，制定五阶段实施计划，统筹 10 人团队协作，建立周度沟通与漏洞优先级管控机制。完成 100% 环境覆盖检测，识别高中危漏洞 1100 + 个，推动 100% 闭环修复，输出 6 套标准化文档，建立长效安全机制，助力客户系统抗攻击能力提升 60%，并达成年度长期合作。
黄石护网行动担任红队攻击手，主导社会工程学攻击与 0day 漏洞利用，成功渗透 3 家目标单位内网，模拟完整 APT 攻击链绕过防御体系获取核心数据，提交高质量攻击路径分析报告。所在团队获评优秀攻击队，个人贡献占团队总成果 30%，有效推动客户安全体系升级。
等保三级建设系列项目先后负责武汉出版社、美捷登生物等多家单位等保三级建设项目，调研网络安全现状、识别合规差距，制定整改方案与实施计划，统筹安全设备部署、漏洞整改、制度完善与测评准备，确保客户顺利通过等保三级测评，显著提升安全合规能力与防护水平。
楚慧杯网络安全大赛技术服务担任项目经理，负责赛事整体技术规划、平台搭建与安全保障，制定应急预案并高效处理突发问题，保障大赛平稳顺利举办，获得主办方高度认可，提升公司在赛事服务领域的品牌影响力。
黄石护网行动担任红队攻击手，主导社会工程学攻击与 0day 漏洞利用，成功渗透 3 家目标单位内网，模拟完整 APT 攻击链绕过防御体系获取核心数据，提交高质量攻击路径分析报告。所在团队获评优秀攻击队，个人贡献占团队总成果 30%，有效推动客户安全体系升级。
等保三级建设系列项目先后负责武汉出版社、美捷登生物等多家单位等保三级建设项目，调研网络安全现状、识别合规差距，制定整改方案与实施计划，统筹安全设备部署、漏洞整改、制度完善与测评准备，确保客户顺利通过等保三级测评，显著提升安全合规能力与防护水平。
楚慧杯网络安全大赛技术服务担任项目经理，负责赛事整体技术规划、平台搭建与安全保障，制定应急预案并高效处理突发问题，保障大赛平稳顺利举办，获得主办方高度认可，提升公司在赛事服务领域的品牌影响力。
东东
高级渗透测试工程师 · 2年经验 · 绿盟科技
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
精通 TCP/IP、OSI 七层协议栈原理，具备大型企业级网络架构规划、需求分析、方案设计、实施部署与优化迭代全流程能力；熟练掌握 RIP、OSPF、ISIS、BGP 等路由协议选型与部署，擅长 VLAN 划分、生成树优化、DHCP 集群化等二三层网络技术。熟悉 H3C、华为、深信服等主流安全与网络设备标准化管理，可统筹多厂商混合组网项目。精通渗透测试全流程，熟练使用 Nmap、Burpsuite、AWVS 等工具，具备漏洞挖掘、验证、闭环管理能力；熟悉 WAF、IDS、IPS、防火墙、APT 防御等设备选型与效能评估，掌握 SQL 注入、XSS 等 Web 漏洞修复方案评审。具备应急响应、红蓝对抗、等保建设、风险评估、攻防演习技术能力，熟练使用 Wireshark 做协议分析与故障根因定位，精通技术方案编制、报告撰写与业务化汇报，可搭建安全运营体系与 SDL 安全开发规范。
项目经验
复星凯瑞生物渗透测试及漏洞修复项目担任项目经理，主导覆盖 237 台 Windows/Linux 服务器及 OA、CRM 核心系统的全量安全检测，制定五阶段实施计划，统筹 10 人团队协作，建立周度沟通与漏洞优先级管控机制。完成 100% 环境覆盖检测，识别高中危漏洞 1100 + 个，推动 100% 闭环修复，输出 6 套标准化文档，建立长效安全机制，助力客户系统抗攻击能力提升 60%，并达成年度长期合作。
黄石护网行动担任红队攻击手，主导社会工程学攻击与 0day 漏洞利用，成功渗透 3 家目标单位内网，模拟完整 APT 攻击链绕过防御体系获取核心数据，提交高质量攻击路径分析报告。所在团队获评优秀攻击队，个人贡献占团队总成果 30%，有效推动客户安全体系升级。
等保三级建设系列项目先后负责武汉出版社、美捷登生物等多家单位等保三级建设项目，调研网络安全现状、识别合规差距，制定整改方案与实施计划，统筹安全设备部署、漏洞整改、制度完善与测评准备，确保客户顺利通过等保三级测评，显著提升安全合规能力与防护水平。
楚慧杯网络安全大赛技术服务担任项目经理，负责赛事整体技术规划、平台搭建与安全保障，制定应急预案并高效处理突发问题，保障大赛平稳顺利举办，获得主办方高度认可，提升公司在赛事服务领域的品牌影响力。
黄石护网行动担任红队攻击手，主导社会工程学攻击与 0day 漏洞利用，成功渗透 3 家目标单位内网，模拟完整 APT 攻击链绕过防御体系获取核心数据，提交高质量攻击路径分析报告。所在团队获评优秀攻击队，个人贡献占团队总成果 30%，有效推动客户安全体系升级。
等保三级建设系列项目先后负责武汉出版社、美捷登生物等多家单位等保三级建设项目，调研网络安全现状、识别合规差距，制定整改方案与实施计划，统筹安全设备部署、漏洞整改、制度完善与测评准备，确保客户顺利通过等保三级测评，显著提升安全合规能力与防护水平。
楚慧杯网络安全大赛技术服务担任项目经理，负责赛事整体技术规划、平台搭建与安全保障，制定应急预案并高效处理突发问题，保障大赛平稳顺利举办，获得主办方高度认可，提升公司在赛事服务领域的品牌影响力。
立即沟通
