Damian攻防实验室

安全开发工程师
网安启航科技有限公司 · 10年经验
Damian攻防实验室
日薪: ¥800/8h
地点: 南京
时间: 下班后周日可工作日远程可工作日驻场(离职原因)可工作日驻场(自由职业原因)
ID:434222 复制

0
接单数
0
评价数
0
收藏数

AI 技能提取 | Python Go Linux TCP/IP 测试 MySQL Redis Nginx CI/CD 自动化测试 项目管理
4年+IT技术与安全服务经验,具备Python/Go开发能力,擅长自动化脚本开发、
系统运维与安全加固,可独立完成从需求分析到交付的全流程。

核心能力:
• Python/Go开发:熟练使用Python/Go编写自动化脚本与工具,涵盖数据处理、
批量操作、接口调用、日志分析等场景,可快速交付自动化解决方案
• 系统与网络运维:精通Windows/Linux系统配置与优化,熟悉TCP/IP协议栈、
路由器/交换机基础配置,可独立完成服务器环境搭建、部署与调优
• 数据库与中间件:熟悉MySQL、Redis等数据库的安装配置与安全加固,
熟悉Weblogic、Nginx等中间件的部署与运维
• 自动化测试与质量保障:具备系统的测试方法论与漏洞挖掘经验,
可开展功能测试、接口测试、安全检测,输出完整测试报告
• 安全开发与工具集成:熟悉SAST/DAST/IAST技术链,可将安全检测能力
集成到CI/CD流程,具备DevSecOps实践经验
• 项目管理与交付:多次主导中大型项目交付,具备跨团队协作、
进度管控与客户沟通能力,可适应驻场或远程多种合作模式

【云南联通信息系统全方位安全检测】负责全量业务系统安全检测,通过自动化扫描
+手工深度测试挖掘SQL注入、XSS、文件上传、越权访问、逻辑漏洞等各类安全风险;
深度测试业务系统权限体系,排查敏感信息泄露、接口未授权访问等隐性问题;累计发现
中高危漏洞40+个,协助客户完成95%以上高危漏洞修复,编写完整测试报告与修复方案,
整体安全防护能力显著提升。

【全国第十五届运动会网络安全保障】主导全周期安全保障工作,组织团队完成核心业务
系统资产梳理、风险排查与漏洞修复,制定专项应急响应预案;建立7×24小时监控机制,
实时分析网络流量与安全设备告警,精准识别扫描、暴力破解、漏洞利用等攻击行为;
赛事期间成功拦截高危攻击20+起,实现重大安全事件零发生,获客户单位官方表彰。

【湖北省某院省级护网行动】全面梳理客户核心资产,建立分级分类资产清单,收敛攻击
暴露面;赛前开展风险排查与预测试,推动客户完成漏洞修复;护网期间7×24小时监控
安全设备日志,高效研判处置各类攻击告警并开展溯源反制;成功防守多轮红队高强度
攻击,实现护网零失分成绩,收到客户官方感谢信。

【教育部业务系统安全众测】针对教育部直属生产业务系统开展安全检测,负责生产环境
Web系统与内网资产测试,覆盖身份认证、业务功能、数据接口等核心模块;提交有效
高危漏洞3个,均被官方收录定级,协助客户完成安全修复与防护升级。
Damian攻防实验室 ID:434222 复制

Damian攻防实验室

安全开发工程师 · 10年经验 · 网安启航科技有限公司
城市南京 日薪800元/8h 时间 下班后周日可工作日远程可工作日驻场(离职原因)可工作日驻场(自由职业原因)
0
累计接单
0
用户评价
0
被收藏

信用行为

0
接单数
0
评价数
0
收藏数

技术能力

AI 技能提取 | Python Go Linux TCP/IP 测试 MySQL Redis Nginx CI/CD 自动化测试 项目管理
4年+IT技术与安全服务经验,具备Python/Go开发能力,擅长自动化脚本开发、
系统运维与安全加固,可独立完成从需求分析到交付的全流程。

核心能力:
• Python/Go开发:熟练使用Python/Go编写自动化脚本与工具,涵盖数据处理、
批量操作、接口调用、日志分析等场景,可快速交付自动化解决方案
• 系统与网络运维:精通Windows/Linux系统配置与优化,熟悉TCP/IP协议栈、
路由器/交换机基础配置,可独立完成服务器环境搭建、部署与调优
• 数据库与中间件:熟悉MySQL、Redis等数据库的安装配置与安全加固,
熟悉Weblogic、Nginx等中间件的部署与运维
• 自动化测试与质量保障:具备系统的测试方法论与漏洞挖掘经验,
可开展功能测试、接口测试、安全检测,输出完整测试报告
• 安全开发与工具集成:熟悉SAST/DAST/IAST技术链,可将安全检测能力
集成到CI/CD流程,具备DevSecOps实践经验
• 项目管理与交付:多次主导中大型项目交付,具备跨团队协作、
进度管控与客户沟通能力,可适应驻场或远程多种合作模式

项目经验

【云南联通信息系统全方位安全检测】负责全量业务系统安全检测,通过自动化扫描
+手工深度测试挖掘SQL注入、XSS、文件上传、越权访问、逻辑漏洞等各类安全风险;
深度测试业务系统权限体系,排查敏感信息泄露、接口未授权访问等隐性问题;累计发现
中高危漏洞40+个,协助客户完成95%以上高危漏洞修复,编写完整测试报告与修复方案,
整体安全防护能力显著提升。

【全国第十五届运动会网络安全保障】主导全周期安全保障工作,组织团队完成核心业务
系统资产梳理、风险排查与漏洞修复,制定专项应急响应预案;建立7×24小时监控机制,
实时分析网络流量与安全设备告警,精准识别扫描、暴力破解、漏洞利用等攻击行为;
赛事期间成功拦截高危攻击20+起,实现重大安全事件零发生,获客户单位官方表彰。

【湖北省某院省级护网行动】全面梳理客户核心资产,建立分级分类资产清单,收敛攻击
暴露面;赛前开展风险排查与预测试,推动客户完成漏洞修复;护网期间7×24小时监控
安全设备日志,高效研判处置各类攻击告警并开展溯源反制;成功防守多轮红队高强度
攻击,实现护网零失分成绩,收到客户官方感谢信。

【教育部业务系统安全众测】针对教育部直属生产业务系统开展安全检测,负责生产环境
Web系统与内网资产测试,覆盖身份认证、业务功能、数据接口等核心模块;提交有效
高危漏洞3个,均被官方收录定级,协助客户完成安全修复与防护升级。
客服二维码

没找到合适的人才?

扫码添加客服极速匹配,或直接发布需求让更多人才主动报名

平台担保交易 · 1小时内不满意可退款

平台信誉与实力

基于 35,336 需求方信任

  • 支付宝企业信用分 优秀 评级
  • 市场份额约占全行业三分之一
  • 程序员兼职行业全能首选平台
查看平台资质详情
收藏