ID:419019 复制

沉潜

安全服务工程师 · 2年经验 · 绿盟科技集团股份有限公司

城市广州天河日薪800元/8h 时间下班后周六周日可工作日远程

累计接单

用户评价

被收藏

技术能力项目经验案例展示

技术能力

AI 技能提取 | Linux Python Go PHP C语言 MySQL TCP/IP

掌握TCP/IP协议栈、路由配置、防火墙等网络技术；
熟悉常见的Linux操作系统与Linux Shell环境，熟练使用Linux操作命令，掌握云服务器及常用路由器的配装、调试、排
障；
熟悉常见的关系型数据库的使用，如Mysql、MSSQL等；
熟悉Python及前端开发语言，了解PHP，有C语言和Go编程的经验，能够编写脚本实现自动化运维和承担简单的代码审
计工作；
熟练使用 Cursor、Trae、Claude Code、QCode 等 AI 辅助编程工具，快速编写、调试自动化运维脚本与批量处理脚
本，提升运维效率与问题排查效率；
熟悉OSI七层模型、TCP/IP协议栈，熟悉常见的ARP、ICMP、DHCP等协议原理；
熟悉OWASP TOP 10，对常见的web漏洞，熟悉其原理、危害、检测方法及基本的绕过思路，熟悉web渗透的基本原
理、攻击思路及修复方案；
了解内网渗透基本步骤和方法，熟悉掌握使用常见提权方式及漏洞利用方式；
参与过HW项目，了解应急响应的基本流程，熟悉安全监测、漏洞预警、常规安全事件排查工作，了解操作系统日志、
web日志、安全设备日志等，有绿盟智能安全运营平台ISOP、绿盟综合威胁探针UTS、绿盟远程安全评估系统RSAS等
安全设备的使用经验，在实际操作中具有较强的应变能力；
熟悉掌握文档编辑工具，拥有独立编写报告的能力。

项目经验

基于Python的目录扫描工具 2023年04月 - 2023年06月
基于目录扫描原理，参考dirsearch工具源码，实现目录扫描工具；
利用OptParser模块实现对用户的命令行解析和处理；
基于多线程和Session模块，分别实现迭代目录字典和处理请求；
实现目录扫描结果格式化输出。
基于go实现的waf 2023年08月 - 2023年12月
利用net/http库实现反向代理；
通过正则表达式规则对请求中的SQL注入、XSS攻击进行拦截；
利用lumberjack库实现日志轮转，防止日志文件无限增长；
初步实现了WAF的基本功能。
某科技有限公司渗透测试项目 2024年07月 - 2024年08月
实习安全服务工程师
在项目中作为项目小组成员，负责对客户授权资产进行渗透测试。期间发现了目标系统存在信息泄露、越权漏洞等安全
问题；
详细编写了渗透测试报告，为客户提供针对性的整改建议；
与客户运维团队合作，协助修复漏洞并验证修复效果。
某科技有限公司HW值守项目 2024年07月 - 2024年09月
实习安全服务工程师
在项目中主要负责安全值守工作，同时负责初步的研判、溯源和简单的应急排查工作，协助绿盟400技术团队解决安全
设备问题；
及时通告安全事件，协助客户进行安全排查、漏洞扫描、漏洞复测等相关工作；根据最新的安全威胁情报，实时更新防
御策略。最后，生成详细的防守成果报告，记录HW期间的安全事件和响应措施，为客户提供改进安全防护的建议和行
动方案。HW期间未出现客户资产失陷的情况，有效保障了客户资产的安全。
某客户企业应急响应项目 2024年10月 - 2024年10月
根据客户提供线索进行应急响应，完成排查任务恢复业务解决客户问题；
团队第一时间赶到现场进行了应急响应排查，最终对被入侵主机进行应急分析，还原了完整攻击场景，并帮助客户恢复
业务，最后生成详细的事件报告，记录事件发生的经过、响应措施及整改建议。
网络安全产品运维项目 2025年07月 - 2025年11月
网络安全产品运维工程师
在项目交付验收期间，负责测试用例、测试大纲和产品说明书的撰写，使项目成功通过交付和验收；
负责对公司产品进行部署和测试，协助研发部门对产品进行完善；
在项目中作为运维小组成员，负责对客户的网络安全产品进行运维，确保系统运行故障时间＜6小时，有效保障了系统
的高可用性和业务连续性；

展开全部项目经验