网络安全简历中项目经验别再只写“用过漏扫工具”

网络安全简历常见误区：把“使用漏扫工具”当项目。面试官想看的是漏洞闭环管理、应急响应溯源、防御体系建设。本文两个简历式案例，展示如何写出真实安全价值。

项目经验案例1

全量资产漏洞治理专项 | 2024.02-2024.07 | 角色：安全负责人

覆盖2000+ IP，使用Nessus+AWVS联合扫描，手动验证剔除误报，确认高危漏洞23个

按CVSS评分及业务重要性排序，推动研发修复，高危漏洞平均修复周期从15天缩短至3天

建立漏洞生命周期管理流程，复测关闭率100%，半年后高危漏洞复发率为0

输出《漏洞定级与修复SOP》，纳入公司安全体系

项目经验案例2

勒索病毒应急响应与溯源 | 2024.09-2024.10 | 角色：应急响应组长

接到告警后15分钟内隔离失陷主机，阻断横向扩散，保全内存和磁盘镜像

分析攻击链：钓鱼邮件附件触发→PowerShell下载勒索软件→利用永恒之蓝扩散

溯源定位初始入侵入口（某员工邮箱），封禁IOC共12条，清除后门3处

推动整改：禁用SMBv1、部署EDR、邮件网关沙箱，事后无二次感染，输出溯源报告

总结

网络安全项目经验公式：资产规模+漏洞/攻击链+技术手段+量化指标（修复周期/响应时间）+闭环产出。忌只写“使用某工具”，要写“用工具发现了什么并彻底解决了什么”。