安全测试工程师
性别：女
电话：188-8888-8888
生日：1998.05
邮箱：email@jianli1.com
所在地：广东省珠海市
基础信息
学历：本科
学校：北京航空航天大学
专业：计算机科学与技术
身体状况：健康
求职意向
意向城市：广东省珠海市
教育经历
北京航空航天大学
2018.09 ~ 2022.06
计算机科学与技术
本科
主修课程：C++程序设计、Java 语言程序设计、数据库系统原理、计算机网络原理、计算机系统结构、数据结构、操作系统、软件工
程、离散数学、电路原理、模拟电子技术、数字逻辑、数字分析、计算机原理、微型计算机技术、计算机网络、高级语言、汇编语言、
编译原理、系统分析与控制、信号处理原理、通信原理概论。
工作经历
华润置地有限公司
2021-1-1 ~ 2022-1-1
安全测试工程师
安全测试，及时处理产品运行中问题。
为满足公司国网，工商局和人社所等多方的业务需求或资金项目。
负责公司所有研发项目的安全功能测试，渗透性扫描及漏洞加固。
所在部门为公司软件测试实验室，担任产品技术研发岗位。
中国冶金科工股份有限公司
2022-2-1 ~ 2022-12-1
安全测试工程师
安全测试，进行日常巡检。
XSS 跨站脚，主动对所负责的业绩进行跟踪、反馈。
负责产品的多项安全测试工作，制定编写和更新内部合规扫描报告。
所在部门为公司软件测试实验室，参与开发的项目有：tdh 爱立信 dot 新站频率 cqi 质差小区分析优化、atu-on 速度失效及断路性
能统计工作。
项目经验
华润置地相关项目
2021-1-1 ~ 2022-1-1
华润置地有限公司
安全测试工程师
邮储网络加固项目是在邮储网络的网银区、广域网接入区、中间件业务外联接入区、前置区、生产核心区域、运维区等进行入侵防
御检测。参加该项目测试的有绿盟、CKP、麦咖啡等三家 IPS 产品进行测试。最终 CKP 已绝对的技术优势胜出，获得客户的青睐
本项目中，本人负责测试方案的输出、POC 测试、投标文件中技术部分的输出、唱标、实施方案的输出、实施交付及后期的支持维
护工作
冶金科工相关项目
2022-2-1 ~ 2022-12-1
中国冶金科工股份有限公司
安全测试工程师
近年来针对信息系统的安全事件不断增多，不法分子通过服务器入侵、盗用客户帐户、伪造客户凭证等手段伪造业务信息，窃取其
他客户重要商务信息，并从中牟取私利。国航曾经发生不发分子模拟国航官方服务平台向乘客发虚假的飞机延误短信，让乘客点击
短信中的链接导致乘客利益受损的事件。此行为是乘客的购票信息泄露导致。为了维护公司的形象，减少客户的损失。国航决定对
公司、对客户的数据进行整治保护。为了满足国航的需求，采用了国际一流的 DLP 技术对国航的数据进行保护。
在该项目中，本人负责 websense DLP产品的 POC 测试和测试方案的输出工作。对产品的测试工作有了深入的了解
技能列表
C++：一般
Erlang：熟练
D 语言：良好
C：精通
自我评价
负责公司所有研发项目的安全功能测试，包括 android 和 ios 两个平台。
负责部门所有服务的 w##ms，swm 模块开发，以及客户现场需求沟通和方案设计分析、系统架构复杂度评估等工作。
三年工程师经验，熟练掌握机箱关键点检测算法、阻容触摸原理以及各种材料合成的有效性分析方式。
2 年大型电力企业低压交直流电源，ups（西屋第一版）开发工作经验。
