IT人力外包人才简历库

精通Python及PHP编程语言，熟悉Django/Flask开发框架；掌握Scrapy、PySpider等爬虫开发工具，具备JS逆向解析及网页自动化操作能力；熟练使用Nmap进行网络扫描，Burp Suite进行Web应用安全测试，Wireshark进行网络流量分析，Metasploit进行渗透测试，Sqlmap进行SQL注入检测；熟悉OWASP Top 10安全规范，具备漏洞分析与修复能力；掌握Linux系统运维及Shell脚本编写，熟悉Redis缓存技术及日志分析工具；具备技术文档撰写及系统压力测试经验。

作为后端运维工程师，主要负责教育行业信息系统的安全运维工作。主导开发自动化漏洞检测系统，通过Python爬虫技术实现多平台漏洞数据采集，采用JS逆向解析技术突破加密防护，成功发现并修复多个高危漏洞。参与搭建安全监控平台，集成Nmap/Burp Suite等工具实现7x24小时安全态势感知。主导编写技术文档及安全评估报告，提出系统加固方案，提升整体安全防护等级。具备良好的技术文档撰写能力，能独立完成系统压力测试方案设计及结果分析。

教育行业漏洞检测平台：基于Python开发漏洞自动采集系统，采用Scrapy框架实现多平台数据抓取，通过JS逆向解析技术突破加密防护，成功采集教育系统漏洞数据并完成CVE编号申请。项目采用Nmap进行网络扫描，Burp Suite进行漏洞验证，Sqlmap进行SQL注入检测，最终形成完整的漏洞分析报告。

自习室小程序爬虫系统：开发通用爬虫系统实现自习室小程序数据采集，采用PySpider框架进行分布式抓取，通过Selenium实现网页自动化操作，解决动态加载数据的采集难题。项目包含JS逆向解析模块，成功突破加密参数校验，实现数据完整采集。

教育系统安全加固项目：针对多地区教育系统开展安全评估，使用Wireshark分析网络流量，发现SQL注入及XSS漏洞，通过Metasploit进行渗透测试验证漏洞风险。提出系统加固方案，包括参数化查询改造、XSS过滤机制等，有效提升系统安全性。