岗位能力画像与简历优化模板
本章定位：帮助面试者将真实能力转化为简历语言，匹配大厂对高级渗透测试工程师的核心要求。
核心能力维度
| 能力域 | 子能力 | 高级别要求 |
|---|---|---|
| Web安全 | SQL注入 / XSS / CSRF / SSRF / RCE | 能绕过WAF，独立挖掘0day |
| 内网渗透 | 域渗透 / 横向移动 / 权限维持 / 隧道搭建 | 能主导模拟红队攻击，突破隔离网络 |
| 代码审计 | Java / PHP / Python / Go 白盒审计 | 能发现逻辑漏洞及供应链风险 |
| 工具开发 | BurpSuite插件 / 自动化扫描器 / 后门开发 | 能开发定制化渗透工具并开源 |
| 漏洞研究 | 漏洞复现 / 分析报告 / 应急响应 | 能独立分析CVE并产出POC |
简历优化核心流程
- 关键词对齐：将招聘JD中的技术栈（如Nmap、Metasploit、BloodHound）原样写入技能清单
- 成果量化：使用“发现高危漏洞X个”“提升内网攻防效率Y%”“挖掘0day漏洞Z个”等句式
- 项目STAR：每个项目按场景、任务、行动、结果展开，突出你的主动发现与解决能力
- 差异化亮点：强调工具二次开发、红队战绩、公开演讲或CTF成绩
关键词清单（节选）
SQL注入 XSS CSRF RCE SSRF 内网渗透 域渗透 横向移动 权限维持 Python/Go BurpSuite Metasploit Cobalt Strike BloodHound Nmap
成果量化句式模板
- “主导XX公司红蓝对抗，成功突破内网隔离，获年度安全贡献奖”
- “通过代码审计发现XX个高危漏洞，其中2个为0day，获厂商致谢”
- “开发自动化XSS检测工具，检测效率提升300%，开源获Star 1.2k”
- “分析CVE-2023-XXXX，产出POC与修复方案，帮助团队加固50+业务系统”
面试问答卡片
面试问题：请描述你的渗透测试能力模型，并说明最擅长的领域。
考察点：是否系统化认知自身能力；能否用结构化的方式表达；判断能力边界与岗位匹配度。
回答框架：
① 分层次：基础能力（Web/网络/系统）→ 进阶能力（内网/代码审计）→ 高阶能力（漏洞研究/工具开发）
② 举一个最擅长的领域案例佐证
③ 将当前弱势表达为“正在持续提升”
示例回答：“我的能力模型分为三层：底层是Web安全与网络协议；中层是内网渗透与代码审计；顶层是0day挖掘。最擅长内网域渗透，曾主导某央企内网攻防，绕过AV+EDR实现域控权限获取，形成红队标准化流程。”
可能追问：你如何补充自己的短板？举例说明你学习新攻击面的方法。
避坑提醒：不要只罗列技术栈，要体现体系化思维；避免过度夸大不熟悉的领域。
面试问题：你如何在简历中量化漏洞发现成果？请举例。
考察点：数据敏感度；是否理解业务价值；能否用数字说服面试官。
回答框架：
① 先说明量化原则：高危/严重漏洞单独列出，配合修复率或安全评级提升
② 给出具体数字：如“发现高危漏洞12个，其中2个0day”、“修复后ASV通过率从70%升至95%”
③ 强调影响范围：涵盖哪些系统、保护多少用户数据
示例回答：“我习惯将漏洞按CVSS评分分层统计，例如一次全量渗透测试中，发现高危漏洞8个、中危15个，其中SQL注入导致脱库风险，推动紧急修复，客户安全评分从B提升到A，挽回潜在损失约2000万。”
可能追问：如果对方系统评分原本就是A，你怎么体现价值？
避坑提醒：不要捏造数字；如果成果较小，可以突出“首次发现某类漏洞”或“形成知识库”等隐性价值。
面试问题：你的简历中如何体现内网渗透能力？请用STAR描述一个项目。
考察点：内网渗透流程是否清晰；能否区分扫描探测与真正的横向移动；工具使用深度。
回答框架：
① 场景：目标环境（隔离网络、蜜罐、域环境）
② 任务：突破边界后，在内网获取域控或核心数据
③ 行动：信息收集（BloodHound）→ 横向移动（SMB/WMI/PsExec）→ 提权→ 权限维持
④ 结果：成功获取域控，并产出攻击链路图与防护建议
示例回答：“某次红队项目，目标为金融公司内网。我先用Nmap探测内部存活，发现域控未打KB5004945补丁。通过BloodHound找到提权路径，利用PrintNightmare漏洞获取域管权限，整个过程用时2小时，对方蓝队未察觉。”
可能追问：如果BloodHound被拦截，你用什么替代方案？
避坑提醒：避免只说“使用了xx工具”，要突出思考链路（为什么选该工具、遇到什么障碍、如何绕过）。