简历优化指导

问自己一个问题：如果我是面试官，拿到这个简历，能给他一个面试机会吗？

# 一、简历模板

推荐使用课程资料中的模板。

![](/media/202407/2024-07-30_132225_2808300.7197129123938234.jpeg)

# 二、内容格式基本要求
1、简历文件命名：`姓名-意向岗位.pdf`，例如：`张三-渗透测试.pdf`
2、注意字体排版等等，不能出现字体不统一，错别字等等
<font color="red">错误示例（正文字体不统一、行间距过大）：</font>
![](/media/202407/2024-07-30_132803_5450720.7694176861028412.png)

3、最低要写满一页，能写两页最好，如果留空的话，说明你的技能和经验不足

# 三、基本信息
1、不要使用个人生活大头贴，尽量使用**职业证件照**，P一个蓝底也行。
2、求职意向中，薪资一般写**面议**或者不写。只要写了范围，别人肯定按最低的给。

# 四、专业技能怎么写
## 两个误区
1、只写自己掌握的，数量太少——到了要面试的时候，技能必须要丰富，没掌握的赶紧去学
2、堆砌名词，不写掌握程度——要写明白这个东西是什么分类，已经自己**用来做什么**

## 可以写的内容

<font color="red">注意：
1、以下内容仅仅用于启发思路，根据个人情况参考编写，切勿全部都添加到简历中
2、切勿照搬原文，需要修改优化
3、有的内容是可以合并的，例如Web漏洞和逻辑漏洞；渗透测试和信息收集；编程和脚本编写；应急和溯源，这里拆分只是为了启发思路
4、不能写的东西越多，代表技能欠缺越多，抓紧学习！</font>

| 内容 | 示例 |
| --- | --- |
| 其他基础知识（操作系统、数据库等） |  |
| 计算机网络 | 具备良好电子、网络以及通信基础，熟练掌握网络通信技术，熟练运用链路聚合，DHCP，ACL，VLAN，NAT等技术，以及配置防火墙等 |
| Web漏洞（OWASP TOP10） | 熟悉常见的Web漏洞的原理与挖掘，例如：SQL注入、XSS、CSRF、SSRF、XXE、文件上传、文件包含、代码执行、反序列化等 |
| 逻辑漏洞 | 熟练掌握各种逻辑漏洞的挖掘，例如：登录类、短信类、验证码类、金额支付类、越权类等等 |
| 渗透测试流程、编写渗透测试报告 | 熟悉渗透测试工作流程，能够独立编写渗透测试报告 |
| 信息收集技能 | 熟悉信息搜集流程，并会使用相关工具搜集网站各类信息和目标客户范围资产 |
| 渗透工具 | 熟练使用各种渗透工具，包括Burp Suite、nmap、sqlmap、ARL、wfuzz等 |
| 各种CMS、中间件漏洞 | 掌握Shiro、Fastjson、Struts、Log4j2、Spring等常见的框架/组件的漏洞的利用方式 |
| 安全产品的使用 | 熟悉常见的漏洞扫描工具及常见的安全设备，包括IDS、IPS、防火墙、WAF、蜜罐（HFish）、漏洞扫描（APPScan、AWVS、Nessus）、堡垒机（JumpServer）、监控系统（zabbix）、态势感知、RSAS等 |
| 日志流量分析、流量特征 | 熟悉流量分析，并会使用流量分析平台和流量分析工具（比如wireshark）进行安全研判 |
| WAF绕过、WebShell免杀 | 掌握市面上主流的WAF指纹识别方法，以及多种绕WAF方法 |
| 编程语言 | 熟练使用JAVA、PHP、Python、HTML、CSS、SQL语言。能使用PHP+HTML+MySQL独立开发网站系统。 |
| 安全开发 | 熟练掌握Python语言，自主编写多款渗透工具，能根据漏洞POC编写EXP |
| 代码审计 | 掌握Java代码审计方法，能够对常见漏洞进行审计，掌握代码审计相关工具的使用，例如Fortify、CodeQL |
| 应急响应、等级保护 | 熟悉应急响应流程，有一定应急响应经验 |
| 溯源 | 备研判和溯源的能力，能够洞察攻击手段，识别并追踪复杂攻击源头 |
| 权限维持、提权 |  |
| 安全加固 | |
| 内网渗透 | 掌握域渗透技巧，熟练使用mimikatz等域渗透工具，了解黄金、白银票据的制作方式及制作原理，能对域内主机进行信息收集 |

# 五、项目经验怎么写
面试官看重的项目：
1、SRC漏洞挖掘经历
2、HVV经历、地市攻防演练、重保项目
3、渗透测试项目经历
4、应急响应（例如挖矿病毒处理）
5、CTF参赛经历
其他：代码审计、逆向、免杀

参考“安全简历及模板参考”文件夹中的各种项目。
如果没有相关经验，不知道怎么写，可以咨询老师。

# 其他
GPT可以帮忙优化简历，可以把内容发给GPT帮忙优化
https://wiki.bafangwy.com/doc/231/

例如：
`我想要求职渗透测试工程，应聘岗位的要求是：……，请帮我优化我的以下简历内容……`