性别：女
电话：188-8888-8888
所在地：徐州市
生日：1980.05
邮箱：email@jianli1.com
渗透测试工程师
基础信息
学历：本科
学校：东华大学
专业：医学信息工程
身体状况：健康
求职意向
意向城市：徐州市
教育经历
东华大学
2016.09 ~ 2020.06
医学信息工程
本科
主修课程：医药学、模拟电子技术、数字电子技术、信号与系统、人体解剖与生理学、生物医学信号处理、数字化医学、医学传感检
测、医学仪器、医学信号及图像、生物系统及建模、临床医学工程实践、电路、电磁场与电磁波、数字信号处理、数据结构、操作系
统、微机原理及应用、程序设计语言、数据库技术、生理解剖、医学信息、计算机网络与通信、控制系统培养目标。
工作经历
华润医药集团有限公司
2020-3-1 ~ 2021-8-1
渗透测试工程师
收集项目申报、批复文件等相关信息，撰写有关政府补贴及认定的相关文件和申请材料。
熟悉政府资金申报流程，熟悉政府下达申报政策网站，善于收集、汇总、梳理阶段性的产业扶持政策收集和研究国内政策环境，分
析行业内国家、省、市相关决策部署信息，追踪政策发展的最新动态。
及时了解行业动态及相关部委的政策，并搜集有价值的行业信息及政策信息。
负责政策资金项目咨询，相关申请报告编写（主攻国家工信部业转型升级中国制造 20xx，工业互联、互联网+，绿色工厂及绿色供
应链）。
调研客户的知识产权现状，出具诊断报告。
协助客户制定知识产权管理制度，编制体系文件。
负责政策宣讲会的主持和政策宣讲。
负责公司客户的集中培训。
承担公司承接的重大课题及项目案例研究等工作。
对接公司客户，匹配方案，把控申请过程风险，成功帮客户融资。
科技金融：科技贷款、科技保险、知识产权质押融资、政策贴息贷款（建设银行、中国银行、农业银行、北京银行、华夏银行、浦
发银行、包商银行、江苏银行、深圳农商银行、宝生村镇银行、上海银行、华润银行、浙商银行、汇丰银行、新韩银行、邮政银
行、广发银行、民生银行、中信银行、南粤银行、杭州银行）。
电销部筹建、团队日常培养及培训。
任广东省制造业协会与广东省产业发展促进会产业发展部主任，负责会员招募、维护及组织活动。
任北京邮电大学技术转移中心总监。
海航科技股份有限公司
2021-9-1 ~ 2023-2-1
渗透测试工程师
渗透测试，并提交相关信息。
对授权网站进行安全渗透测，出具漏洞分析报告。
负责对客户自有资产进行渗透测试并积极协助客户完成漏洞修复工，向管理层报告项目情况。
产品出厂安全测试，协同研发人员机器视觉、模型加速和算法迭代替换旧的无保焊设备或者工具。
项目经验
华润医药相关项目
2020-3-1 ~ 2021-8-1
华润医药集团有限公司
渗透测试工程师
负责中国太平洋保险 web 安全渗透测试，长驻太平洋保险负责常规及新上线系统的渗透测试及复测，在进博会期间对甲方生产环
境 进行安全保障，期间发现了生产环境的短信炸弹等高危漏洞，主要使用burpsuite，sqlmap，appscan，awvs，owasp-zap
等 工具协助完成渗透测试，编写渗透测试报告并与开发沟通漏洞修复方案。
海航相关项目
2021-9-1 ~ 2023-2-1
海航科技股份有限公司
渗透测试工程师
增加渗透测试检查项
– 使用 Nessus, Secuiscan 漏扫工具检查内部服务器及网络设备脆弱性
– 使用 Metasploit 对相关脆弱性进行渗透测试来验证相关脆弱性
– 按周进行测试并提交相关结果于 IT 部门进行改善措施
服务器/网络管理人员 PC 的控制
– 通过 IPSCAN，行为控制软件限制管理员无法更改管理 PC 的配置
– 通过防火墙及 Proxy 阻断管理 PC 的所有 Internet 访问
– 通过核心交换机的 ACL 实现只有管理员的 PC 才可访问服务器以及网络设备
技能列表
nmap：一般
Burpsuite：熟练
cobalt strike：良好
sqlmap：精通
自我评价
对渗透测试有浓厚兴趣，热爱研究网络攻防相关知识，平常会做一些 CTF 赛题和组队参加比赛，善于交流，具备良好合作态度及
团队精神，学习能力，沟通能力，并附有工作激情，创新欲望和责任感。
