王伟

我曾在某知名网络安全公司担任调墨技师，负责参与构建网络攻防实验平台和应急响应系统，开发和维护安全工具和检测系统，确保公司网络和系统的安全性。在这段工作经历中，我主要有以下几个工作亮点： 1. 参与构建和优化公司内部WEB应用程序安全检测工具，实现对汇编、二进制代码漏洞的识别和利用； 2.协助举办公司内部安全竞赛，从技术和知识两方面不断提升员工的安全意识和实战经验； 3.参与构建应急响应系统，形成从漏洞扫描、修复到恢复系统的全方位应急流程，大幅减轻信息安全风险。

项目职责

我曾参与某银行某项目的安全测试工作，负责对银行内部业务系统进行渗透测试和漏洞扫描，并提供安全加固建议和修复方案。在该项目中，我所做的工作主要包括以下三个方面： 1. 通过工具和手动方式对业务系统进行了渗透测试和漏洞扫描，发现了多个安全漏洞，并记录了漏洞的危害程度和修复建议； 2. 辅助开发人员和运维人员对漏洞进行修复和加固，包括代码审计、补丁打补***、安全配置的修改等； 3. 编写渗透测试和安全加固报告，对发现的安全漏洞和解决方案进行了详细的记录和描述，并提出了后续修复建议和改进建议，提高了业务系统的安全性和稳定性。