安全测试工程师
性别：女
生日：1984.05
电话：188-8888-8888
邮箱：email@jianli1.com所在地：广东省珠海市
基础信息
学历：本科
学校：西南交通大学
专业：虚拟现实技术
身体状况：健康
求职意向
意向城市：广东省珠海市
教育经历
西南交通大学
虚拟现实技术
2015.09 ~ 2019.06
本科
虚拟现实技术概论、虚拟现实系统的硬件设备、虚拟现实的相关技术及软件、虚拟现实建模语言 VRML、虚拟现实建模工具 3ds。
Max、虚拟现实制作工具 Cult3D、综合实例制作、3D 建模基础、VR 开发基础、人机交互界面设计(UI 设计)、虚拟现实应用设计、
交互编程基础、VR 场景设计与制作、VR 三维建模方法、虚拟现实视频制作与处理、WebVR 系统设计与开发、虚拟现实硬件设备调
试和开发。
工作经历
比亚迪股份有限公司
2019-2-1 ~ 2021-2-1
安全测试工程师
负责智能驾驶相关功能的
危害分析
系统功能安全架构设计
定义功能安全需求以及跟踪需求落地
供应商管理
鞍钢股份有限公司
2021-3-1 ~ 2023-1-1
安全测试工程师
负责华为开发者联盟华为大数据项目安全测试，包括 web 安全测试，隐私保护合规测试。
根据公司 SDL 体系进行最佳实践落地检查，根据安全编码规范，隐私保护规范，安全红线规范，密钥管理规范，加密算法规范，认证
及访问控制规范等排查缺陷。
安全扫描工作：使用 appscan 进行 web 安全扫描，secueCAT 进行数据库及操作系统扫描（华为自研工具，根据 CIS 基线开发的自
动化扫描工具），woodpecker 进行版本漏洞扫描（华为自研，主要扫描当前安装包中使用的第三方组件版本 CVE 漏洞），代码静
态扫描工具 fortify 扫描，根据扫描报告进一步分析误报和漏洞利用情况。
项目经验
比亚迪相关项目
2019-2-1 ~ 2021-2-1
比亚迪股份有限公司
安全测试工程师
使用 python 语言图片处理库 PIL 和 cv2 自动生成一批滑块验证码的背景图和小图，并搭建出一个 http 服务端提供接口访问。
为公司多个产品提供安全保证，避免爬虫抓取。
鞍钢相关项目
2021-3-1 ~ 2023-1-1
鞍钢股份有限公司
安全测试工程师
中国移动在 2012 年左右集采了 CKP IP 系列的防火墙产品，三年多的发展，厂商的软件版本日益更替，但是移动使用的版本很低，原
厂已不提供对该版本的支持，由于低版本 bug 问题，导致移动爆发的问题日益剧增。黑龙江和天津两地尤为严重，应两地的要求，对
两地的 200 多台的防火墙进行了系统的升级
本项目中，本人负责升级方案的输出及升级的实施工作、通过该项目，对移动的业务应用，IT 支撑有了深入的了解
技能列表
C：一般
D 语言：熟练
eclipse：良好
Java：精通
自我评价
负责产品的多项安全测试工作，在职期间保证了公司网络系统及数据库基础设施从无到有。
构建公司信息安全体系的标准和规范，撰写相关行业制度。
负责部门所有服务的 w##ms 系统测试。
为满足公司国网电力应急相关服务需求的系统集成、智能化改造（采购），使中心管理工作顺利开展。
