专注于漏洞挖掘与攻防对抗，具备从信息收集到漏洞利用与报告输出全流程能力的渗透测试工程师。
我是一名从业多年的渗透测试工程师，主要专注于Web安全、内网渗透以及漏洞挖掘。在实际工作中，我熟悉常见漏洞原理（如SQL注入、XSS、反序列化、权限绕过等），能够独立完成从信息收集、漏洞验证到利用链构建的完整流程。同时也具备一定的代码审计能力，能够从源码层面分析潜在安全风险。
在项目经验方面，我参与过企业级系统、私有化部署平台以及复杂内网环境的安全评估，积累了较丰富的实战经验。平时也会关注最新漏洞动态和利用方式，不断完善自己的攻击思路与防御视角。
我不仅关注“如何打进去”，也重视“如何修复”，能够为开发团队提供清晰、可落地的安全建议，帮助提升整体系统安全性。

xx科技有限公司
1.负责整个公司的项目漏洞挖掘，一年累计漏洞300+
2.负责整个公司的安全体系培训，为公司储备了多个安全技术人才
3.负责公司的sdlc建立，与开发部门进行安全开发合作
4.跟公司IT部分合作，建立安全运维机制

多次护网行动
1. 参与银行/电信等侧攻防对抗演练，主导防御体系加固与漏洞主动挖掘工作。
2. 成功识别并协助修复高危安全漏洞20余个，覆盖Web应用、API接口及内部系统。
3. 输出详细漏洞分析报告与修复建议，获银行信息科技部书面表扬及专业能力认可。