5天前活跃

xccsec

• UID:32758
综合评分 34
方向: 前端-Web前端 后端-Python
北京市
500元/8h
5-10年经验
求职意愿:接单·考虑求职(5天前更新)

个人简介

5 年信息安全渗透测试实战经验,擅长 Web 应用渗透测试、内网横向渗透、移动端逆向、APT 攻击链分析;熟悉 OWASP TOP 10、PTES、ATT&CK 攻击框架;熟练使用 Burp Suite、Metasploit、Nmap、Sqlmap、Cobalt Strike 等主流渗透工具链;具备漏洞挖掘、安全应急响应、SRC 漏洞提交、HW护网行动实战经验;熟悉等保 2.0、ISO 27001、信息安全风险评估方法论。 AI 产品开发:独立设计并开发 AI 智能简历解析与人才库平台,基于 FastAPI + Vue3 + TypeScript + Element Plus 全栈实现;核心技术栈 LLM 集成 (DeepSeek/OpenAI)、SQLAlchemy 2.0 ORM、Pydantic v2 数据建模、JWT 鉴权、CORS 安全策略、招聘漏斗实时分析;掌握 Web 安全防护原理在 AI 产品中的落地,包括 SQL 注入防御、XSS 过滤、文件上传校验、JWT 攻击与防御。 具备红蓝对抗视角的 AI 安全产品设计能力,能从攻防两端审视 Web 应用架构安全。

技能

核心技能:
其他技能: Python、Nmap
交流语言: 普通话( 母语水平 ) 英语( 母语水平 )
行业经验: 安全

项目案例

个人作品-AI智能简历解析平台
业务和功能介绍 立项背景:传统招聘流程中 HR 处理海量简历效率低下,简历结构化、候选人匹配、面试题设计均依赖人工,耗时长且主观性强,难以规模化。 项目目标:构建 AI 驱动的智能招聘 SaaS 平台,自动化"简历解析 → 人才库管理 → 岗位匹配 → 面试题生成 → 招聘漏斗"全流程,让 HR 从机械劳动中解放出来。 核心功能模块(共 7 大): 简历智能解析 — PDF/Word 上传,LLM 提取结构化 JSON(姓名/技能/经验/教育) 人才画像 — 技能广度评分、经验年限、稳定性评分、雷达图可视化 智能岗位匹配 — 关键词匹配(Jaccard)+ 语义匹配(embedding)双引擎 AI 面试题生成 — mock 模板 / DeepSeek 大模型双模式,按技能/经验/行为/通用四类自动出题 招聘看板 — 漏斗转化率、团队效能指标、趋势分析、CSV/Markdown 导出 团队协作 — 多角色权限(admin/recruiter/hiring_manager)+ 人才库共享 业务流程:HR 上传简历 → 后端提取文本 → LLM 解析入库 → 系统计算与所有职位的匹配分数 → 简历自动进入「提交简历」阶段 → HR 解析后手动推进阶段 → 生成针对性面试题 → 面试反馈 → Offer。
企业服务(saas)

工作经历

沈阳欣欣晶智计算机安全检测技术有限公司
  
50-200人
网络安全攻防专家
2019.08 - 2022.10
等保测评公司,我做的主要是每年的hvv支撑,等保的渗透测试和安服

教育经历

电子科技大学
2024.07 - 2026.12
信息管理和信息系统
本科
相似推荐
宁波市
前端-Web前端、人工智能-计算机视觉与图像处理
技能:C、Python、OpenCV、PyTorch、OpenCV、Backbone.js、Android SDK、Figma、Git
上海市
产品经理-产品经理、前端-Web前端
技能:PHP、Python、Java、Git、Microsoft Excel、Microsoft Project、Scrum、Axure RP、墨刀
北京市
前端-Web前端
技能:Vue、Vue Router、Webpack
深圳市
后端-PHP、后端-Python
技能:React、React Native、Three.js、Vue、Electron、jQuery、Windows Forms
福州市
前端-Web前端、后端-Java
技能:Electron、React、Vue
帮助文档   Copyright @ 2021-2024 程聚宝 | 浙ICP备2021014372号
人工客服