用户7813036237
渗透测试员
- 公司信息：
- 奇安信科技集团股份有限公司
- 工作经验：
- 1年
- 兼职日薪：
- 600元/8小时
- 兼职时间：
- 下班后
- 周六
- 周日
- 可工作日远程
- 可工作日驻场（离职原因）
- 可工作日驻场（自由职业原因）
- 所在区域：
- 北京
- 海淀
技术能力
具备扎实的Python编程能力，精通核心语法与多种编程范式，能够编写高效、可维护的代码。熟练掌握NumPy、Pandas、Matplotlib等数据分析工具链，具备数据清洗、分析与可视化实战经验。熟悉Scikit-learn、TensorFlow/PyTorch等主流框架，能独立完成机器学习/深度学习模型的设计、训练与调优。擅长使用Flask、FastAPI构建RESTful API服务，具备数据库（MySQL、PostgreSQL、MongoDB）及异步编程（asyncio）经验。熟练运用Docker进行应用容器化部署，熟悉Linux环境下的开发与运维。具备良好的工程实践习惯，精通Git版本控制与团队协作流程，能高效解决复杂技术问题。热爱技术探索，持续关注Python生态前沿动态，致力于用技术推动业务创新与价值落地。熟练掌握Python基础语法，能够独立编写自动化脚本、数据处理程序，熟练运用Requests实现接口请求，可编写漏洞验证POC、批量探测脚本。能够运用Flask、FastAPI开发简易后端接口，掌握文件读写、正则匹配、多线程等常用模块，具备基础的代码调试与问题排查能力，可结合网络安全场景完成信息收集、漏洞验证等安全工具开发。熟练使用Python进行脚本开发，掌握条件循环、函数、类等基础语法，熟练运用requests、re、os等第三方及内置模块，可独立编写网络请求、信息采集、漏洞验证类脚本。能够运用多线程实现任务批量处理，具备基础代码调试能力，可针对安全测试场景编写POC验证脚本，辅助完成资产探测、漏洞扫描等工作。了解FastAPI框架基础使用，能够开发简易测试接口，具备较强的脚本阅读与二次修改能力。
项目经验
具备多个端到端的Python项目落地经验。曾主导开发智能销售预测系统，利用Pandas清洗千万级历史订单数据，基于LightGBM构建时序预测模型，并通过Flask封装API供前端调用，将核心品类预测准确率提升15%，为供应链备货提供决策支持。
在自动化爬虫与数据分析平台项目中，使用Scrapy及Asyncio实现高并发数据采集，日均抓取百万级行业资讯，配合Redis去重与MongoDB存储。利用Celery构建异步任务队列，结合Docker实现定时调度与弹性扩展。
此外，在用户画像挖掘项目中，运用PyTorch训练文本分类模型，对用户评价进行情感分析，产出可视化BI报表。每段经历均遵循Git Flow协作规范，编写pytest单元测试保证代码健壮性，善于将复杂业务逻辑转化为简洁高效的Python解决方案。
案例展示
-
基于Python的Web资产探测扫描脚本
这款基于Python的Web资产探测扫描脚本，是一款面向网络安全与红队场景的轻量级信息收集工具。核心功能涵盖子域名收集、CDN识别、端口扫描、Web指纹识别及C段探测，通过多线程并发机制大幅提升扫描效率。 脚本内置超过10000条指纹规则，结合Header、Title、Bo
-
子域名批量搜集工具
这是一款专为网络安全侦察设计的子域名批量搜集工具，通过自动化枚举与智能验证，高效绘制目标资产全景图。 工具采用多线程异步架构，支持加载海量字典进行暴力破解，并集成Certificate Transparency日志查询、DNS历史记录解析与爬虫页面发现等多种数据源，显著提升
