熟悉 Web 安全与渗透测试标准流程，掌握 SQL 注入、XSS、CSRF、越权访问、任意文件上传/读取、SSRF 及业务逻辑漏洞的原理与验证方法；熟练使用 Burp Suite、sqlmap、Nmap、dirsearch 等工具完成目标信息收集与漏洞验证；熟悉 HTTP/TCP 协议及 Nginx、Tomcat、MySQL 等常见组件的配置与安全加固；掌握 Linux 常用命令，具备 Python 脚本编写能力，可自行编写自动化信息收集与验证脚本。 擅长场景：企业 Web 资产漏洞挖掘、SaaS/多租户系统越权与逻辑漏洞分析、API 接口安全测试。 解决问题：独立完成资产测绘 → 漏洞验证 → 报告输出全流程，交付可稳定复现的漏洞报告与针对性修复建议。

导开发一套智慧建筑 3D 可视化监测平台（数字孪生），面向楼宇设备运行状态的实时集中监管，支持演示、通用、自定义三种使用模式。 我的职责：负责平台整体架构设计与核心功能实现——基于 Three.js/WebGL 构建 3D 建筑场景渲染，接入 IoT 传感器数据实现设备状态实时映射与异常告警，完成数据采集接口、权限分级与前端可视化交互开发；开发过程中借助 AI 辅助编码提升交付效率。 结果产出：平台完成交付并成功应用于实际项目，兼容主流同类产品数据格式，实现设备状态一屏总览、异常自动定位告警，显著降低人工巡检成本。