x"> *** 电子信箱： www.fwdq.com 自我简介：

java企业及应用的服务器端、多线程编程、设计与架构思想。 j2ee，丰富的常用开源项目使用经验。 能够很快适应各种框架下开发及设计。

求职意向：

目标职位：	研发工程师 | 软件工程师 | 高级软件工程师 | 互联网软件开发工程师 | 技术支持·维护工程师
目标行业：	计算机软件 | IT服务·系统集成 | 互联网·电子商务 | 网络游戏 | 通信(设备·运营·增值服务)
期望薪资：	面议
期望地区：	***
到岗时间：	1周以内

工作经历：

2009.7-2011.2

***国际科技有限公司 技术经理/项目总监/项目经理 职责和业绩： 工作技能描述: 1、在渗透测试、代码审计、分析恶意软件方面经验丰富,熟悉各种WEB安全技术； 2、了解Windows内部原理;了解内存管理、栈溢出、堆溢出等原理； 3、熟悉使用 IDA Pro ,OllyDBG, WinDBG , Sysinternals Suite and Sandbox等工具分析恶意软件； 4、熟悉在沙箱里用软件分析进程、线程、注册表、CPU、内存使用率还有各种特殊的文件； 5、熟悉使用IDA对恶意软件做静态分析或用OllyDBG对恶意软件做动态分析； 6、熟悉使用 HTTP Analyzer, Http Watch之类的软件分析WEB恶意软件（例如挂马）； 7、熟悉使用HTTP Analyzer之类的软件分析HTTP协议； 8、熟悉分析各种Javascript编写的恶意软件 ； 9、熟悉使用 RkU,GMER分析各种rootkit； 10、熟悉分析各种SSDT,shadow SSDT,code的钩子，隐藏进程、驱动、文件等； 11、熟练使用SQL injection,XSS,Google Hacking等WEB攻击技术做渗透测试； 12、熟练使用AppScan、Nusses、Namp、X-Scan、NC、SSS、QuickTest Professional、LoadRunner、HP Quality Center等相关测试工具和黑客工具。 13、熟悉金融业务，对金融系统的交易、数据有全面深刻的理解； 14、熟悉软件工程规范、软件开发管理控制流程和软件测试流程；熟悉银行业、制造业业务流程； 15、精通自动化测试工具、连接测试工具、安全测试工具； 16、熟悉功能测试模拟器、外设模拟器；熟悉黑盒测试、白盒测试、压力测试； 17、精通Java、C++、C等语言，熟悉JAVA、JSP、XML、Hibernate,Spring等基于WEB的技术和架构, 熟练使用Eclipse+Weblogic开发J2EE应用；熟悉struts+ spring +hibernate架构，熟悉JSP/JDBC/XML等技术；有两年Java开发经验，了解大型商业网站制作经验及电子商务开发经验, 可以独立完成任务，并有相关的项目开发经验； 18、了解软件工程，熟悉三层架构和面向对象设计方法并有实际相关工作经验，具有较强的需求分析能力，对软件工程有良好认识，良好的系统开发及文档组织能力；熟悉C/S、B/S等系统架构，有多年系统设计经验，以及具有静态模型设计，动态JSP页面开发，数据库开发方面的经验； 19、熟悉INFORMIX、ORACLE、SQLSERVER、MySQL等主流数据库；熟练掌握数据建模(ERWIN建模)、ESQL/C、PL/SQL存储过程开发； 20、悉Unix、Linux、IBM AIX等操作系统,微软AD域和SCCM2007的项目； 21、有多年软件系统的管理、设计、开发、测试经验，熟悉软件工程和测试理论，熟悉软件生命期间的每个环节(系统设计、详细设计、编码、单元测试、集成测试、回归测试、压力测试等)； 22、悉软件服务模式，能够妥善处理客户关系，有效协调公司内部及公司与客户的各种工作，具有良好的发现、分析并解决问题的能力，丰富的团队管理及开发经验； 23、了解密码技术的信任服务体系（身份认证、访问控制、责任认定、可信时间等），PKI技术； 24、悉产品设计流程，注重用户体验，能够深刻把握用户需求。对可用性、易用性、友好性交互产品设计有实际的经验，熟练使用VISIO等制作软件； 25、具有良好的沟通能力、理解能力及团队精神，责任心强，能承受较大的工作压力，愿意加入创业团队； 26、精通WEB安全攻击和防御办法，熟悉网络安全和主机安全技术，网络渗透技术； 27、有全面的安全知识体系，并具有良好的安全理念，对安全问题十分敏感，能够制定方案并推动其实施； 28、具备良好的分析问题、解决问题的能力；较强的沟通理解能力，具备与不同成员的沟通技巧； 29、具备较强的敬业精神、钻研精神和创新精神，具备良好的团队精神； 30、熟悉计算机网络安全领域的现况和发展，具有自己独特的见解； 31、具有很强的事业心、责任感和质量意识,良好的职业道德； 工作职责: 1、负责安全性渗透测试、安全性压力测试、安全性功能测试、安全性文档测试、安全配置审计、业务流程评审、漏洞扫描、静态检查、健壮性测试等等； 2、制定测试计划，安装测试环境，编写测试脚本，执行产品测试，维护相应的测试记录； 3、负责研究制定功能测试、性能测试、安全测试、回归测试和用户接收测试在内的测试方法和策略； 4、根据项目需求，制定项目计划，组织人员完成项目的测试、实施、维护等工作，及相关文档（项目建议书、实施方案等）的撰写； 5、负责开展测试管理，包括连接测试、功能测试、非功能测试、安全测试； 6、跟踪产品BUG解决情况，协助开发人员重现和解决； 7、负责向项目协调机构定期报告项目进展情况，就项目中存在的问题提出解决建议。 8、负责汇总测试结果、提交测试报告； 9、根据项目需求, 负责微软AD域和SCCM2007的项目； 10、负责承担项目任务的计划、组织和控制工作，以实现项目目标，监督、统筹及协调项目中各项活动和任务安排。

教育培训：

2005.9-2009.7

***理工大学 本科 专业： 软件工程 专业描述与主修课程：java、c、数据库