【#渗透测试工程师简历模板工作经历范文（12篇）#】一份专业且吸引人的简历是众多求职者中脱颖而出的关键。那么，简历该怎么写呢？ 以下是小编整理的渗透测试工程师简历模板工作经历范文（12篇），同时，幻主简历网还提供精美简历模板以及简历在线制作工具，欢迎大家阅读参考。

渗透测试工程师简历模板工作经历范文（一）

202x.x-202x.x xxxx有限责任公司 web安全工程师

1、项目一：具有独立完成供应中心战场，需求感知预测，订单分析，装车模拟，收发预约等系统安全渗透测试经验

2、项目介绍：主要是对供应领域下的所有web系统进行安全渗透测试

工作描述：

1、收集信息，确定测试范围：华为方接口人提供需求表后与产品组接口人确定测试范围，收集待测系统的测试部署包，API接口表，仓库地址等信息

2、黑盒测试：对待测系统每一个页面进行漏洞挖掘，如:xss注入，csv注入，业务逻辑，csrf漏洞，敏感信息泄露，越权，文件上传，开启不安全http方法等漏洞

3、白盒测试：利用反编译工具JD-GUI将部署包反编译，对代码进行代码审计，如：检查代码中是否有XXE注入风险，检查代码中是否有敏感信息泄露，检查是否有对外部输入做校验，检查所有接口是否做了鉴权认证，检查代码中是否开启了不安全入口，检查代码中是否使用了不安全的加密模式等问题

4、对API接口进行认证和鉴权测试

5、安全测试用例执行以及工具扫描，如：代码扫描，开源第三方组件扫描，xxe漏洞扫描，未授权扫描，appscan扫描，端口扫描，awvs扫描

6、测试完毕后进行测试结果分析，最后整理输出报告，交付件上传SVN和Onebox归档

7、总计发现300+漏洞

最后，测试总结，会将工作中自己发现的一些好的测试方法和新的测试点以及新漏洞类型做好记录，并将此运用到实际工作中，提高工作效率，减少不必要的工作冗余。

项目二：BAC认证测试（功能测试）项目介绍：BAC是华为内控测试之一，主要是对符合认证范围的应用系统上线前进行独立评估，降低应用系统的内控风险，降低数据错误和舞弊的风险

工作描述：

1、产品信息收集，制定测试计划：收集符合认证范围的应用系统发送与启动通知邮件，收集认证模块的BAC认证材料

2、制定用例，测试执行：根据BAC认证要求，编写测试用例，从系统控制点，可回溯性，控制规程，系统管理控制，职责分离等要素编写测试点；执行测试用例，在系统中检查日志需求是否满足可回溯性要求，检查用户权限是否实现职责分离，检查系统中重要的业务功能是否满足系统管理控制要素，以及验证系统中是否存在SOD矩阵冲突等问题

3、利用bug管理工具TFS管理测试问题，进行测试问题回归以及问题闭环

4、测试问题闭环后，整理输出报告，报告等交付件上传SVN和TFS进行归档

渗透测试工程师简历模板工作经历范文（二）

202x.x-202x.x xxxx有限责任公司 安全运营

组长：

1、合理安排组内成员依照岗位职责完成日常监测工作。

2、对接客户，按时完成客户所指派的工作，例如：某个时间段的攻击事件多个维度分析数据汇总成表。

3、联动各部门排查网络安全事件；协助其他部门排查网络安全事件，提供相应报文分析以及攻击行为并汇总输出报告。

4、按照客户视角编写项目日报以及周报。

研判

5、二次研判，依据组员提交上来的威胁报告中报文，进行二次研判分析，确认是否需转至部门进行排查（HW期间进行溯源分析）。

6、协助完成日常场景风险监测与处置流程SOP，依据日常工作流程提出态势在线工单流转方案，联合其他部门利用BPM工单系统实现网络安全事件的工单在线排查流转至闭环。

7、协助完成优化IT公司各资源池设备接入态势中所产生的漏报率，各设备已按照客户要求完成优化。

8、配合测试态势新功能点以及找到其中存在的逻辑BUG并提出优化建议方案。

9、应客户要求对相关系统平台进行渗透测试，挖掘高危漏洞，输出渗透测试报告。

10、定期对测试过的平台进行漏洞复测，验证漏洞修复情况。

渗透测试工程师简历模板工作经历范文（三）

202x.x-202x.x xxxx有限责任公司 安全服务工程师

1、设备运维，负责中银保信天擎终端管理、天眼以及其他厂商设备的日常安全运维，负责信通院的探、foeye设备的使用和维护

2、安全分析，负责对webids、apt、waf、邮件攻击溯源系统告警事件进行联动分析，排查网络安全事件

3、业务问题排查，根据客户提出的需求在各干路设备添加自定义规则，帮助排查安全设备是否因规则不当对业务误拦截解决问题

4、应急响应，配合设备告警对已失陷服务器进行应急排查5，数据分析，根据探网设备对暴露面资产的探测和发现，与企业自己的资产管理平台的数据进行核对分析，对资产平台进行补充和真实性的验证6，需求对接，客户对平台有定计划的需求，例如自动化下发任务、资产探测结果可视化界面，编写资产分析报告的模板进行自动化输出等要求，需要了解客户需求，和公司的项目经理、销售、产品经理、研发进行沟通，完成开发7，资产定级审核，了解备案平台的业务流程和备案指南中对资产类型网元的划分，审核资产的基本信息、符合性评测表、风险评估报告等内容8，监管单位考核工作，协助客户完成资管平台的考核功能建设，考核内容设计，参与整个考核的流程，最后对考核单位运营商上报的数据的扣分项进行核验，给出问题详表

渗透测试工程师简历模板工作经历范文（四）

202x.x-202x.x xxxx有限责任公司 安全技术支持工程师

1、设备实施，根据国安收到的情报，对可能存在被控的服务器进行流量监控，根据公司网络拓扑上架部署科来全流量TSA以及溯源取证系统NTS设备的部署及上架。

2、流量分析，根据国安提供的IOC情报或者被控服务器IP，分析过滤对应IOC是否存在和某台服务器交互流量，针对HTTP(S)，SSH、FTP、SMTP、POP3等其他应用层协议确认恶意攻击行为，对整个攻击链进行回溯，调研IP以及流量中提取出来的样本，通过沙箱以及各大威胁情报平台IOC关联相关组织。

3、单机取证，已知国安提供服务器被控线索，负责对疑似或已感染病毒的主机Windows或Liunx系统进行单机取证，现场分析或者制作操作系统镜像文件远程分析，使用动态和静态镜像分析找到所有攻击线索和相关病毒木马程序，使用IDA、OllyDbg反编译工具进行逆向分析程序执行功能，汇总输出报告。

4、日志分析，分析国安提供存在可疑行为的中间件、邮箱EWS日志或者各种软件程序日志，通过提取某些行为特征值以不同维度建立行为模型确定恶意行为。

5、信息调研，对国安所需要的某个事件或者观点进行调研信息收集，从国内外各个社交平台或者信息泄露网站等进行信息收集，汇总结果输出报告。

渗透测试工程师简历模板工作经历范文（五）

202x.x-202x.x xxxx有限责任公司 华三安全售前工程师

1、常驻H3C总部，负责运营商客户售前咨询工作，主要客户为联通；

2、负责H3C运营商ICT项目招投标工作，包括前期在客户侧的竞争分析、方案引导，以及后期的标书制作；

3、配合H3C销售拜访客户，了解客户需求，根据需求修改输出方案；

4、为H3C销售提供售前及部分售后技术支持。

渗透测试工程师简历模板工作经历范文（六）

202x.x-202x.x xxxx有限责任公司 软件测试

1、项目三：工艺资源设计（DPR）功能测试

2、项目介绍：该系统主要是支持数字化工艺资源设计；包括辅料，标准工艺，工艺单元测试装备等21个资源库

工作描述：

1、测试前期：参与需求评审，根据需求规格说明书制定测试计划，设计测试场景，编写测试用例，组织用例评审会

2、测试过程：执行测试用例，进行功能测试和利用postman工具和内部post接口信息工具进行接口测试，使用bug管理工具TFS进行日常bug跟踪管理，并进行回归测试

3、测试后期：sit环境和uat环境测试验收通过编写测试报告，版本上线

4、整理交付件，上传SVN进行材料归档

渗透测试工程师简历模板工作经历范文（七）

202x.x-202x.x xxxx有限责任公司 安全服务工程师

实习生培养

结合实际项目以及对应的漏洞环境，带领实习生建立部门知识库，包括常见漏洞的测试方法、利用、Bypass等内容，输出例如验证码、分步业务等业务模块的测试模型，输出成果。

某省级银行安全服务项目

负责核心系统的季度渗透测试，多次绕过相关的安全防护进行相应漏洞的挖掘，找出SQL注入、XSS、普元EOS反序列化，以及业务逻辑缺陷等漏洞，同时结合实际的漏洞场景提供相关的漏洞修复建议，辅助开发团队进行修复。

浙商银行安全服务项目

负责个人网银、企业网银等核心业务系统的上线前渗透测试，发现业务逻辑缺陷、SQL注入等安全问题。

华数等保2.0测评项目

对标等保2.0体系要求，全面分析、发现系统与等保要求的差距，编写差距分析报告，针对性给出可落地解决方案，督促整体流程推进，协助完成等保建设。

华东勘测院安全值守项目为确保华东勘测院所有服务器和应用系统在全国安全演习中的安全稳定运行，实施专业的安全服务，对整体系统进行安全扫描、新上线检查、安全应急、安全培训和安全监控，保障华东勘测中心业务系统安全。

1.作为前场项目经理，制定安全演习前后的实施计划，包括资产梳理、渗透测试、漏洞扫描、安全培训以及人员调配等工作。

2.参与相关的实施，例如演习前通过安全防护下渗透测试的结果，协助客户优化防护设备规则，演习过程中进行日志分析，联动情报平台进行安全保障工作。

渗透测试工程师简历模板工作经历范文（八）

202x.x-202x.x xxxx有限责任公司 安全运营

1、渗透测试，对移动暴露面资产web端进行渗透测试，挖掘高危漏洞，提供修复建议。

2、安全服务，对移动在线客户的要求进行对接，根据客户需求完成工作。

3、应急响应，根据网络安全设备IPS告警日志，分析数据包，研判恶意攻击事件，处置事件。

4、技术支持，对移动在线人员培训安全意识，提供技术方面支持。

5、安全建议，核对暴露面资产减少不必要的暴露资产，提供安全方案建议。

渗透测试工程师简历模板工作经历范文（九）

202x.x-202x.x xxxx有限责任公司 网络安全工程师

1、作为终端安全准入项目负责人，在浙江省烟草公司驻场运维；

2、负责浙江省烟草公司（包括省局及11个市级分局）30台以上安全设备告警日志分析，及时响应；

3、负责对系统进行常见故障排查、漏洞修复；

4、负责对浙江省烟草公司内部人员定期进行安全运维培训。

渗透测试工程师简历模板工作经历范文（十）

202x.x-202x.x xxxx有限责任公司 安全运维

1、设备运维，负责中银保信互联网区干路设备运维，根据客户提供信息进行业务连通性排查，以及针对旁路设备如webids、ndr的告警分析，优化告警规则安全分析，负责对webids、apt、waf、邮件攻击溯源系统告警事件进行联动分析，排查网络安全事件

2、开源软件，在客户测试区搭建wazuh类HIDS开源软件服务端，部署Agent时刻监控测试区服务器安全；对开源Volatility内存取证编写安装和操作手册等开源软件的研究

3、应急响应，配合设备告警对已失陷服务器进行应急排查

渗透测试工程师简历模板工作经历范文（十一）

202x.x-202x.x xxxx有限责任公司 部长

1、负责整个中心的全面工作，如：统筹人员，承包活动，管理校团委的微信、微博、网站、负责更新和维护、负责团委学生会的视频和PPT、以及各大活动的跟踪和设备管理维护等，在校期间承办了两个校级活动都获得了领导老师学生的一致好评

渗透测试工程师简历模板工作经历范文（十二）

202x.x-202x.x xxxx有限责任公司 电子取证工程师

1.参与公司渗透测试项目、电子数据司法鉴定技术的研究与应用、电子数据取证分析与鉴定等相关工作，负责计算机取证培

2.训课程内容编写，根据业务需求协助警方对常见的网络攻击事件进行排查与溯源。协助完成CNSA认证的司法鉴定能力验证、实验室能力验证、打击新型网络犯罪等。