某行业的一个网络安全项目，在BOSS收到了约1000份简历的推荐，以下内容由GPT-6-Sol Xhigh分析生成，常见简历套话见文末。

项目经历有两千多条，工作经历接近九百条；写过项目的有近七百份，写过工作的有五百多份。把这些文字放在一起看，会发现很多人不是没有东西可写，而是把做过的事情压缩成了几个大家都会用的词。参与渗透测试、负责安全运营、熟悉常见漏洞，句句没有明显错误，合起来却很难让人记住是谁写的。

![样本整体结构与主要字段概览](/media/202610/926db9f892a84b7abe6e83498fe4141e3327.png)

样本整体结构与主要字段概览

_补充图1｜把样本量、学历、经历和文本字段放在同一张图里，先看整体构成，再看后面的具体表达。_

## 一、大家都在写什么，为什么越写越像

简历里最容易撞车的是渗透测试。三百多份简历的项目、工作或教育描述出现过这个词，约占样本的近四成。它可能指一门课里的靶场练习，也可能指一段企业实习、一次上线检查或一轮项目复测。只凭四个字，看不出工作深浅。类似的还有漏洞扫描、应急响应、攻防演练。词本身不是问题，问题是词后面没有对象和动作。

![简历中的安全关键词覆盖情况](/media/202610/2d5dfe9b6d394201a5c7f5e75c41860d3802.png)

简历中的安全关键词覆盖情况

_图1｜统计的是每份简历是否出现过这些关键词，同一份简历重复出现同一关键词只计一次。它反映的是表达覆盖范围，不是能力排名。_

![安全关键词按主题的分布](/media/202610/038bc7e1ad8741c69dc35458fca4b0fa2596.png)

安全关键词按主题的分布

_补充图2｜把关键词按测试、运营、治理等方向归组，能看出简历里的安全表达主要集中在哪些主题。_

从经历结构也能看出，项目比正式工作更常见。对于刚毕业或正在转方向的人，这很正常。课程作业、比赛、实习、演练都能提供材料，没必要因为不是大型客户项目就只写一行；也不能为了让项目显得厉害，把练习环境写成生产系统。场景交代清楚，项目大小反而没有想象中那么要紧。

![项目经历与工作经历的组合情况](/media/202610/b89db98e193e46859923d52b874c7de41835.png)

项目经历与工作经历的组合情况

_图2｜按是否填写项目经历和工作经历进行划分，用来观察经历结构，不代表实际能力高低。没有填写工作经历的人，也可能有值得展开的课程、比赛或实习项目。_

![项目与工作经历数量分布](/media/202610/f5eae94b78cb484f8306d1962c9a958f1755.png)

项目与工作经历数量分布

_补充图3｜这里按经历条数观察样本分布，与前面的经历组合图互相补充。项目多并不等于项目质量高，关键还是看每段经历写了什么。_

更有意思的是一些常见动词。负责、参与、协助频繁出现，并不是这些字都该删掉。实习生确实是在协助，项目组成员也未必有资格说独立负责。真正该改的是动词后面的一长串大词。负责项目安全建设听起来很完整，负责某个业务接口的权限核对才有画面；参与护网保障听起来很郑重，处理过哪一类告警、怎样交班更容易被相信。

![简历常见表述覆盖情况](/media/202610/83bed2cb04a342a3ad4ab271963df1506896.png)

简历常见表述覆盖情况

_图3｜常见动词的出现范围较广，真正拉开差别的是动词后面有没有具体对象和动作。图中词频不能用来给求职者打分。_

![安全方向关键词Top20](/media/202610/61f7e2a9181a4b698b6c43d8c54961d32672.png)

安全方向关键词Top20

_补充图4｜这张图把出现频率较高的安全方向词单独列出，适合和正文里的具体例子对照着看。_

下面只看几类在简历呈现上容易让重点变模糊的写法。

## 二、经历写得不少，哪些地方还可以更清楚

下面这些片段里其实有不少具体技术和结果，问题不一定在经历本身，而是信息点铺得太满以后，项目边界和个人分工不容易被第一眼看到。很多人刚开始做项目时都会这样写，稍微收一收、排一排，已经做过的事情就会更清楚。

### 漏洞记录很丰富，但项目主线不够清楚

> 1.网站渗透： 在用户短信登录页面发现了短信炸弹漏洞，且发现验证码出现固定刷新问题 用户个人信息处存在逻辑越权漏洞，且网站存在敏感信息泄露 网站底部存在管理员个人信息，可实现任意用户登录 在搜索框、用户详情页等多处挖掘到多个 SQL 注入漏洞，并且能够利用 SQL 注入漏洞获取到数据库敏感信息 网站评论区存在xss漏洞并能获取用户cookie

> 2.小程序渗透： 登录界面后端在账号校验和密码校验的环节没有统一异常处理，返回两种结果 利用tscanplus对小程序进行反编译，提取接口路径利用bp进行批量fuzz，进一半的接口无需携带cookie直接返回员工敏感数据 分析响应包，无论登录成功还是失败，都会有status:1,我尝试修改为0成功登录，进入系统修改密码没有做原密码校验 访问网站根目录发现了源码压缩文件，下载后利用AI进行了全量代码审计，共发现文件上传和sql漏洞注入各一个

### 岗位职责写得完整，但个人动作还不突出

> 1.  对客户的系统、网络进行漏洞扫描和风险评估，发现潜在的安全隐患
>     
> 2.  模拟黑客攻击手段，对客户的系统进行渗透测试，以验证系统的安全性和防御能力
>     
> 3.  在客户遇到安全事件时，快速响应并协助处理
>     
> 4.  监测网络流量和系统活动，识别异常和潜在的威胁
>     
> 5.  定期扫描系统，识别安全漏洞，并确保及时应用安全补丁，以减少攻击面
>

### 数字和漏洞等级写得清楚，可以再补个人动作

> • 对某金融机构四个内网系统开展全面安全评估，聚焦通用组件漏洞与核心业务逻辑漏洞两大攻击面，制定覆盖身份认证、授权控制、数据安全等维度的测试方案 • 累计发现高危漏洞4个（通用型全局未授权访问1个+事件型垂直越权、任意文件上传等3个）、中危漏洞2个（存储XSS、敏感信息泄露）、低危漏洞2个（报错信息泄露、Cookie属性不安全配置） • 输出符合金融监管要求的渗透测试报告及分级修复方案，配套交付功能点识别表、漏洞跟踪表、安全测评表等项目文档，协助客户在整改期内完成全部高危风险闭环

### 技术细节很丰富，可以再收一下表达

> • 通过小程序快捷登陆抓包，发现存在sessionkey泄漏，从而实现破解登陆凭证造成任意登陆漏洞。

> • 通过小程序手机号验证码登录，获取验证码时进行抓包，发现接口未对发送请求做有效频次限制与请求校验，从而造成短信验证码轰炸

> • 小程序和APP均存在多处重合漏洞，尤其是越权漏洞居多，收货地址发现存在任意收货地址删除和任意收货地址查看漏洞，存在高危越权。

> X某高校平台存储型XSS漏洞 • 通过注册普通用户账号进入平台后台，在账号管理功能点发现存在存储型 XSS 漏洞，从而写入恶意脚本实现持久化弹窗与Cookie窃取。

> • 测试时提交 alert（1） 等 Payload，经验证，恶意代码被写入数据库，所有访问该页面的用户（含管理员）均会触发脚本执行。

> • 结合XSS 漏洞特性，判断可借此窃取管理员 Session，实现后台权限接管，造成批量用户数据泄露与账号受控的高危风险。

### 演练数据和设备写得很全，可以再交代分工

> • 参与为期一周的某地区某单位网络安全攻防演练，参与7×24 小时轮班值守；本人研判处置SQL注入、WebShell 上传等中高危告警200 余起。
> 
>  • 实际操作某防火墙、某WAF、某态势感知平台及AF等，动态调整策略并封禁高危恶意IP500+个，协同完成访问控制与WAF误报调优。
> 
>  • 独立汇总攻击日志与处置记录，撰写防守日报、专项及总结报告30 余份，为现场指挥组提供复盘与决策依据。

### 协助事项很多，最好把个人和团队分开

> 资产梳理：协助客户梳理对外暴露的网站、VPN、测试系统等互联网资产，更新资产清单，下线已废弃系统，减少攻击面。 
> 
> 漏洞修复：协助客户对服务器及办公终端开展漏洞扫描，针对高危漏洞协完成补丁更新，同步修改终端及设备弱口令。
> 
>  策略加固：协助检查防火墙、WAF等安全设备策略，关闭非必要端口及服务，封禁恶意IP，确保安全策略有效落地。 
> 
> 告警监测：护网期间持续监测态势感知及EDR告警，对webshell上传、暴力破解、异常登录等告警进行初步研判，执行封禁IP、隔离终端等基础处置，高危事件及时上报。
> 
>  报告撰写：每日统计告警数量、处置事件、封禁IP等信息，编写护网日报及总结报告，按时提交客户归档。

### 设备和平台列得很清楚，再补判断过程

> • 主要负责现场与客户进行沟通，根据客户要求做出对应的处理方法。
> 
>  • 主要负责对现场的安全设备进行流量的研判审计，包括态势感知，ngsoc 的流量进行审计。
> 
>  • 对WAF的记录IP进行跟踪和溯源，如若判定为恶意IP就进行封禁和上报记录。
> 
>  • 同时负责使用EDR进行定时检查攻击记录，并且进行全盘的恶意病毒扫描，并撰写每日的攻击和检测报告。
> 
>  • 对来自蜜罐的记录进行分析，判断是真实攻击还是来自内部安全设备扫描造成的误报。
> 
>  • 对沦陷机进行应急排查，并进行安全加固，最终实现客户零失分，获得甲方褒奖。

### 流程写得完整，但项目对象还可以更具体

> 负责政府、医院、法院及国企客户安全评估与渗透测试工作， 累计参与 4 次项目， 覆盖 Web 渗透、代码审计与攻防对抗， 完成信息收集、漏洞挖掘、利用验证、横向移动、风险复现及报告输出， 形成 10 余份安全评估与渗透测试报告。

### 项目细节很完整，可以再回到个人经历

> • 系统基于某云CDN提供文件上传、资源分发能力，文件相关接口未做完整权限管控。
> 
>  • 挖掘文件模块高危漏洞，完成危害验证、输出修复方案并推动整改闭环。
> 
>  • 黑盒测试发现/某接口/getFileToken、/某接口/downOssFile未授权访问，无认证即可获取某云上传凭证、生成CDN访问链接； 复现上传恶意脚本，验证存在RCE风险； 输出鉴权、文件白名单、CDN访问控制分层修复方案，对接开发落地整改并复测。
> 
>  • 高危漏洞完成闭环修复，杜绝未授权上传后门、钓鱼页面风险，完善文件上传安全基线，规避远程代码执行、恶意资源分发等线上安全事故。

### 接触方向很多，可以把主次分出来

> 渗透测试与攻防演练： 多次参与政企内部攻防演练，针对Web管理平台、政企官网、核心系统等资产进行深度漏洞挖掘，主要负责外网打点和内网渗透。

> 某行业大赛重保： 使用某态势感知平台、某安全平台、某防火墙等工具，监控分析告警日志（日均X条），对扫描探测、暴力破解、Web攻击等10+起安全事件进行初步研判与分类，上报有效威胁事件2起。

> 某国企机构网络安全评估项目： 使用某扫描系统对客户授权范围内的200+台服务器、网络设备及Web应用进行深度漏洞扫描。 通过配置定制化策略，覆盖常见OWASPTop10、CVE/CNVD通用漏洞、弱口令等高危风险点，累计生成并分析X条原始告警。

> 某金融行业基线核查： 利用某扫描系统的基线检查模块，依据《网络安全等级保护基本要求》及行业安全规范，对操作系统（Linux/Windows）、数据库（MvSOL/Oracle）、中间件（Weblogic/Nginx）等进行自动化合规性检查，完成50+份基线合规报告

## 三、内容很丰富，重点还可以再突出

还有一些片段写得很认真，技术范围也不窄，只是篇幅和信息点同时增加后，项目边界、个人分工或最有价值的结果不容易被第一眼看到。下面这些情况很常见，也都属于整理清楚后就能改善的表达问题。

![简历字段填写完整度](/media/202610/c28f1a918b9346f9a351c0aa3775cc283292.png)

简历字段填写完整度

_图4｜字段更完整不代表内容更有效，关键是每个字段能否对应真实经历和具体信息。_

### 风险评估流程写得完整，可以补具体对象

> 1.和开发人员核对相关资产清单及归属，与客户沟通入场时间，进行资产识别与分类，评估关键资产的重要性；分析潜在威胁源，如网络攻击、自然灾害和内部故障，以识别影响资产的风险。 
> 
> 2.展开脆弱性评估，识别系统和网络的弱点，对服务器、数据库、web应用系统分别进行基线检查、数据库进行配置核查、黑/灰盒渗透测试和漏洞扫描。联系开发人员进行整改修复，并完成复测。
> 
>  3.进行风险识别与分析，评估每个风险的影响和发生概率。
> 
>  4.将所有过程性文件整理并输出风评总报告，发给相关人员进行审核，从而改进网络安全策略。

### 漏洞类型不少，可以补测试边界和个人动作

> 参与多起企业级应用系统的众测项目，负责对核心业务模块进行安全测试。 
> 
> 逻辑漏洞深度挖掘：发现并利用水平越权漏洞，绕过用户隔离机制，获取到大量其他用户的订单、身份信息等敏感数据。 在项目周期内，积极参与漏洞挖掘工作，与团队共同发现并提交了多个高危漏洞，独立承担承担了关键的漏洞验证与利用环节，展现出优秀的执行能力与稳定的输出水平 独立挖掘出多处高危支付逻辑缺陷，可绕过支付验证，任意金额支付、重复支付或优惠卷并发领取以及复用等重大资金安全风险 在应用系统登录过程中，成功对验证码发送限制次数进行绕过，达到短信轰炸的漏洞危害

### 防守流程覆盖很全，可以突出本人负责的一段

> 1.作为防守方，对资产进行收集和整理，并与提供的资产清单进行对比，以防存在被遗忘的资产；同时检测资产是否存在弱口令和敏感信息泄露，如果存在，及时通知相关人员进行修改。
> 
>  2.检测资产是否存在 Sql 注入、任意文件读取/上传/下载等漏洞，如果存在及时通知相关人员进行及时整改或下架。
> 
>  3.对 waf 进行流量测试，确保可以正常接入和防护。同时监测 waf 流量日志，分析攻击行为。 
> 
> 4.通知相关人员关闭不必要 AP，防止被近源渗透。

### 团队成果很亮眼，最好把本人贡献说清

> 护网蓝队：主要担任分析研判以及溯源组工作，参与多个单位的国家级护网项目，均0失分，江西和上海某单位，成功为客户溯源成功，获得第一名 
> 
> 渗透测试项目：负责地区的渗透测试渗透测试支援工作、
> 
> 公司渗透云服务搭建及安全运营：利用docker、k8s等技术封装msf、cs、poshc2、云盘等平台，集中管理，供HW红队使用，内部云环境安全威胁检测与分析 安全培训、应急响应、日志分析等 重点项目 某半导体企业 全程负责项目的入场、实施、验收
> 
> 某省教育系统攻防演练 从项目开始配合至HW接受，负责组织参与人员的工作分工，具体攻击的实施、验收总结以及与裁判对接沟通

![简历中的量化成果与证据](/media/202610/6cc6a94274b846ef9daab2ff0381f92d9165.png)

简历中的量化成果与证据

_图5｜数字可以帮助读者建立尺度，最好同时说明数字对应的项目范围、个人分工和统计口径。_

### 工具和方向写得很全，可以分层呈现

这一类不一定是问题。工具列得具体，反而能帮助招聘者快速判断接触过哪些方向；BurpSuite、Nmap、Nessus、AWVS、Metasploit、Chisel等工具，只要确实用过，就有保留价值。需要调整的通常不是工具名称，而是把只看过一次的工具写成精通，或者列了很多工具却没有任何项目能够对应。

> 系统网络：Linux / Windows、Docker、Wireshark 等；VLAN、PVLAN、OSPF、NAT与静态路由等基础配置
> 
> 渗透测试：Burp Suite、Nmap、AWVS、Nessus、sqlmap、Metasploit 等；可开展SQL注入、文件上传、RCE、XSS等漏洞验证
> 
> 平台设备：接触某防火墙、某WAF、某态势感知平台及下一代防火墙AF等 内网攻防 MSF/SOCKS5、Chisel 等代理与隧道；Windows/Linux 提权、权限维持、NTLM Hash 传递与横向移动等 
> 
> 安全值守：告警研判、攻击日志关联分析、恶意IP封禁、WAF/防火墙策略调整、应急处置与报告编制等,系统网络 
> 
> 开发基础：Python、Java、SQL、SpringBoot、MySQL、Git 等；能借助AI 编程工具完成安全场景原型开发

![简历技能关键词数量分布](/media/202610/9e7c0845adde4aeca12bdd8de2cd85229449.png)

简历技能关键词数量分布

_图6｜工具和技能词可以保留，结合使用场景后，比单独罗列名称更容易判断熟悉程度。_

![技能方向宽度与项目数量](/media/202610/eaa078bf190548e787d4011c66b8caca9033.png)

技能方向宽度与项目数量

_图7｜技能方向越多，越需要用项目经历说明哪些工具或技术真正用过。_

![图片](/media/202610/0322dc44dc3b4a1da2b2773e4a7da2672995.png)

工具与语言关键词Top20

_补充图5｜工具和语言名称的出现频率只能说明它们常见，不能直接等同于熟练程度；是否写进简历，最好和具体项目、使用场景放在一起看。_

### 自我评价比较全面，可以换成事实和证据

> 专业课程：信息安全 在校成绩：专业成绩强 科研能力：学习能力强 做事积极主动，善于团队合作 可以独立渗透测试，可以独立完成渗透测试，xss利用，sql注入，文件上传解析，csrf，msf,内网渗透

### 岗位能力覆盖很全，但还缺少个人例子

> • 负责公司员工的安全培训，警惕网络钓鱼、社交工程、勒索软件等安全威胁，增强员工安全意识； 
> 
> • 负责对公司的项目进行线上或现场渗透测试、挖掘漏洞并提交完善漏洞报告和修复建议 
> 
> • 负责公司员工的技术培训，解释防火墙、入侵检测和态势感知常见的安全工具以及如何保护企业网络安全； 
> 
> • 协助开发进行安全规划，并配合完成实施和管理，出具体的规划报告；
> 
>  • 负责突发性事件的快速响应和处置，解决系统出现的问题，出具体的应急处置报告，制定应急预案； 
> 
> • 负责公司内部的解决存在的安全隐患，出具体的应急报告，制出应急预案；
> 
> • 实施定期漏洞扫描和内部演练，以发现潜在的安全风险并制定解决方案，出具体的漏洞报告。

### 攻击结果很突出，再补项目范围和本人分工

> 早前经历某科研单位地基基础数据监控软件安全渗透测试 
> 
> • 发现并利用登录处SQL注入漏洞，成功接管管理员权限 
> 
> • 针对后端过滤机制，利用多重编码技术绕过检测，完成SQL注入验证 
> 
> • 组合注入漏洞实现垂直越权，打穿权限模型，成功获取敏感业务数据 
> 
> • 提交高质量渗透报告并指导修复，提升系统整体安全防护等级

### 项目叙述很完整，可以压缩宣传性表达

> • 深度参与高校核心业务系统安全评估工作，涵盖教务管理、学生工作、办公自动化、财务系统及校园微信小程序等关键平台，主导前期资产梳理与业务场景调研，精准识别暴露面与风险关联点。
> 
>  • 综合运用端口扫描、服务指纹识别、目录爆破及API接口探测等技术手段，系统化开展资产测绘与攻击面分析，高效定位未授权访问路径、管理后台入口及高危接口资源。 
> 
> • 聚焦身份认证与业务逻辑层，专项测试登录鉴权机制、密码重置流程及关键接口调用链路，深入挖掘越权操作等典型漏洞，完整记录复现路径并协同开发团队推进验证与修复闭环。
> 
>  • 独立编制渗透测试报告及加固建议文档，参与优化标准化测试流程与应急响应预案，提升整体安全测试质量。

![简历文本长度分布](/media/202610/cac0929b61c440b9afca6930d1ca962e4572.png)

简历文本长度分布

_图8｜篇幅变长不一定带来更多信息，长段落中最应该优先保留的是项目范围、个人动作和交付结果。_

### 补充经历比较多，可以把专业信息放在前面

> 1.担任心理委员，心里素质极佳。 2.加入策划交流部，擅长编辑word等以及与社区交流 3.完成入党过程，顺利入党

## 四、总结

网络安全简历最容易出现的问题，不是完全没有技术词，而是技术词、数字和工具名称同时出现以后，真正能说明范围、分工和结果的内容反而不容易被看到。把状态码、接口路径、漏洞清单和宏大结论适当收一收，留下测试对象、自己做过的动作、遇到的判断和最后交付的东西，经历通常会更清楚。

对于刚入行或还在积累项目的人来说，写得不够漂亮并不等于没有能力。课程、靶场、比赛、实习和协助完成的工作都可以写，关键是把实际做过的部分说准确。工具用过就可以列，漏洞复现过就可以写，参与过团队项目也可以保留，只要把接触程度和本人负责的范围交代清楚，不必为了显得厉害把每件事都写成独立完成。

下面这些句子适合放在个人概述或技能总结里。它们是可以继续往下展开的句子骨架，不是要全部堆在一处。只保留自己能解释、能举例、能在面试中继续展开的部分即可。

### 基础能力类

*   具备网络安全基础，了解常见Web漏洞原理、验证思路与基本防护方法。
    
*   了解TCP/IP、HTTP、DNS等常见网络协议，能够结合请求和响应定位基础问题。
    
*   熟悉Linux基础操作和常见命令，能够完成测试环境搭建、日志查看和基础配置核对。
    
*   了解Windows和Linux系统中的常见账号、服务、日志及权限概念。
    
*   了解身份认证、访问控制、输入校验、文件处理等常见安全检查方向。
    
*   了解常见安全风险的基本影响，能够区分漏洞提示、待确认问题和已经复现的问题。
    
*   对Web安全、主机安全、日志分析或应急响应中的一个方向有持续学习和实践记录。

### 工具和测试类

*   了解BurpSuite、Nmap、Wireshark等常用安全工具的基本用途，能够根据测试目标选择工具并对结果进行人工核验。
    
*   了解Nessus、AWVS、OpenVAS等扫描工具的基本使用流程，能够整理扫描结果、合并重复项并标记需要人工复核的内容。
    
*   接触sqlmap、Metasploit、Nuclei等工具，能够在明确范围内完成基础验证，并记录使用条件和测试结果。
    
*   了解ffuf、dirsearch、Amass、Subfinder等信息收集或内容发现工具的基本用途，能够结合目标范围选择合适工具。
    
*   了解WAF、IDS/IPS、态势感知平台和EDR等安全设备或平台的基本作用，能够根据告警上下文查找相关资产和访问记录。
    
*   具备基础的Web安全测试能力，能够按照测试范围完成资产确认、接口检查、问题复现和结果记录。
    
*   能够在明确授权范围和测试目标的前提下，使用工具辅助信息收集、漏洞验证和证据整理。

### 漏洞与项目类

*   了解SQL注入、XSS、文件上传、越权、弱口令、敏感信息泄露等常见问题的检测与验证思路。
    
*   能够在明确范围内完成基础信息收集、漏洞验证和测试证据整理。
    
*   了解常见登录、验证码、密码重置和权限校验流程，能够根据业务场景检查异常分支。
    
*   了解代码审计的基本思路，能够根据路由、参数流转、权限判断和调用关系协助定位问题。
    
*   能够根据项目要求参与资产梳理、攻击面分析、漏洞复现和整改复测。
    
*   能够结合漏洞影响、复现条件和业务场景整理问题描述，协助输出修复建议。
    
*   参与过Web应用、小程序、API接口或内网环境的安全测试，并能说明自己实际负责的部分。

### 安全运营和应急类

*   具备一定日志分析能力，能够结合时间、账号、资产和请求特征进行初步研判。
    
*   了解安全运营基本流程，可配合完成告警初筛、事件记录、工单跟踪与复测。
    
*   能够对重复告警、正常巡检流量和待确认线索进行初步区分，并保留判断依据。
    
*   了解应急响应的基本流程，能够协助完成线索收集、时间线整理、证据留存和结果汇报。
    
*   能够按照交接要求记录已确认事项、排除原因和下一步待核对内容。
    
*   了解漏洞整改和复测流程，能够维护问题状态并记录复测条件及结果。
    
*   能够根据资产归属、责任人和处理状态整理漏洞或告警跟踪清单。
    
*   参与过攻防演练或安全值守，能够说明值守角色、处理过的告警类型和提交过的材料。

### 脚本、报告和协作类

*   具备Python或Shell基础，能够编写简单脚本完成文本处理、资产去重和重复性工作。
    
*   能够使用Excel整理资产清单、漏洞状态和复测结果，并对字段差异进行初步核对。
    
*   能够使用脚本统一字段格式、整理扫描结果并输出待人工确认的差异项。
    
*   能够按照项目分工完成指定任务，及时同步风险、进度和仍需协助的问题。
    
*   能够配合完成安全报告、周报或复盘材料的整理，并对数据来源和统计范围作基本说明。
    
*   具备问题记录意识，能够保留复现条件、证据、处理状态和待确认事项。
    
*   具备团队协作意识，能够在不确定事项上及时请示，在交接时保留足够的上下文。
    
*   能够根据开发、运维或客户反馈更新问题记录，并跟进整改和复测进度。

### 学习和成长类

*   具备较强的学习能力，能够围绕具体问题查阅资料、复现现象并整理学习记录。
    
*   关注网络安全行业动态，愿意持续了解新的漏洞类型、测试方法和防护思路。
    
*   能够通过课程、靶场、比赛或个人练习持续积累Web安全和系统安全经验。
    
*   对某一个安全方向有较明确的兴趣，并保留过项目记录、实验记录或问题复盘。
    
*   能够接受从基础工作做起，在项目中逐步熟悉工具、流程和交付要求。
    
*   对不确定的问题保持记录和复核习惯，不把尚未确认的线索直接写成最终结论。

这些句子之所以能放进很多网络安全简历，不是因为它们有多漂亮，而是因为它们把能力说在一个比较容易核对的范围内。真正决定一份简历能不能留下来的，还是后面那一两段具体经历。把套话当作开头，把对象、动作和结果写出来；工具、课程和比赛经历也不用藏起来，只要把使用程度、个人分工和实际产出写清楚，简历就不会只剩下套话。

对1000份网安简历的分析