渗透测试工程师简历

渗透测试工程师简历

上周帮安全圈的渗透师简朋友筛了三十多份渗透测试岗的简历，最后只留下三份。测试问题出在哪？工程不是技术不够硬，是渗透师简简历写得像产品说明书——满屏“精通”“熟练掌握”，却看不到一个能证明你真正动过手的测试细节。

我见过最离谱的工程一份，工作经历写着“负责某银行系统渗透测试，渗透师简发现高危漏洞”。测试没了。工程哪个系统？渗透师简什么类型的漏洞？怎么发现的？修复后复测结果如何？HR不是技术专家，但技术面试官一眼就能看出你在回避什么。测试渗透测试这行，工程简历本身就是渗透师简你的第一个“渗透报告”，连自己的测试经历都说不清楚，谁敢把生产环境交给你？工程

项目经历别写职责，写“攻击链”

拿我自己的简历举例。有一段是这么写的：

2023.03-2023.06 某省级政务云平台渗透测试
目标：外网Web应用及内网横向移动
路径：通过某老旧Struts2接口上传webshell → 利用MS17-010横向至域控 → 获取核心数据库权限
结果：发现3个高危、5个中危漏洞，协助修复后复测通过。报告被客户用于等保测评整改。

看到区别了吗？面试官扫一眼就知道你会什么工具、懂不懂内网、有没有完整闭环。别写“使用Burp Suite进行测试”，写“通过Burp的Collaborator功能确认了盲注”。动词越具体，可信度越高。

有人喜欢在简历里堆CVE编号。如果你是漏洞发现者，写上去没问题。如果只是复现过，那不如写“复现了Log4j2漏洞并编写了批量检测脚本”——至少证明你有动手能力。去年面过一个应届生，简历上列了二十个CVE，问他CVE-2021-44228的利用条件，支支吾吾说“就是那个日志漏洞”。这种直接减分。

工具列表要“分层”，别搞大杂烩

我习惯把技能分成三块：

• 日常主力：Burp Suite、nmap、sqlmap、Metasploit——这些是吃饭的家伙，写上去默认你熟练。
• 能写脚本改工具：Python、Go、Java（写过Burp插件或POC），这一层拉开差距。我见过一个简历写“改造了sqlmap的tamper脚本绕过某WAF”，面试官当场让他讲原理。
• 了解但别吹：比如Cobalt Strike、域渗透工具。写“熟悉”之前先问自己：给你一个域环境，能独立拿下域控吗？不能就写“了解基本用法”。

证书这块，OSCP确实加分，但别把它当免死金牌。有OSCP的人不少，能讲清楚“为什么用MSF的psexec模块而不是wmiexec”的人不多。CISP-PTE偏理论，应届生考一个没坏处，工作三年以上还只写这个，反而显得实战经验不足。

别忽略“非技术”那几行

渗透测试报告最终是给人看的。简历里加一句“擅长编写客户可读的修复建议，曾帮助某客户将漏洞修复率从40%提升至92%”，比多写两个工具管用。我认识一个同行，技术中上，但报告写得极清楚，甲方指定要他做项目。这行不缺会扫漏洞的人，缺的是能把漏洞讲明白、让开发愿意改的人。

还有，简历别超过两页。我见过工作八年的老手，一页纸，项目只挑三个最有代表性的。问他为什么不多写，他说：“剩下的面试聊，简历是钩子，不是说明书。”这话我记到现在。

最后说个细节：简历里留GitHub或博客链接。哪怕只有几个自己写的POC脚本，也比空口说“热爱安全”强。我招人时一定会点开看，代码风格、注释习惯、commit记录，比简历上的形容词真实得多。

很赞哦!（4）