👋 你好，我是
骆 裕
🖼️ 个人风采
个人信息
👤 姓名骆裕
🇨🇳 政治面貌中共党员
🎂 出生日期2004-09-30（21岁）
🏢 所属机构南京盛网信息科技有限公司 / 淮安裕见新声信息科技有限公司 / OnePanda安全团队
🌐 个人网站resume.明裕.top
💼 求职意向渗透测试 / 安全运维 / Python开发 · AIGC应用
🟢 工作状态在职-考虑机会（自由职业 / 兼职）
📧mingyuxuezhang@outlook.com
📮luoyu2004@gmail.com
🐧1989590693（mingyuxuezhang@qq.com）
🎵 音乐📺 追剧💻 技术
教育经历
2025.09 - 至今
江苏开放大学 本科
人工智能专业 (非全日制)
自主研究人工智能安全领域前沿技术，结合长亭技术方案实现AI大模型安全防护功能
2020.09 - 2025.06
江苏联合职业技术学院淮安分院 专科
物联网应用技术 | 信息工程系
校技能大赛选手，主导班委会，多次获省赛二等奖、技能状元大赛三等奖
技能专长
💻
Python全栈开发
- 架构设计：主导 Vue3+FastAPI 前后端分离架构设计，采用现代化技术栈构建高性能Web应用，实现系统吞吐量提升50%以上，支撑日均10万+用户访问。
- 性能优化：实施异步编程、多级缓存策略及数据库查询优化方案，成功将系统平均响应时间从800ms降至560ms（缩短30%），并发处理能力从500QPS提升至700QPS（提升40%）。
- AI提效：整合 AI辅助开发工具链（Qoder/Cursor/Trae等），建立20+标准化代码模板，减少重复编码工作量60%，推动团队开发效率提升35%。
- 前端工程化：设计基于TypeScript+Vite的前端工程化方案，通过模块化组件库实现代码复用率达75%，缩短新功能开发周期40%。
- 微服务与DevOps：构建 RESTful API微服务架构，实现接口响应时间标准化在300ms以内；实施 Docker容器化部署方案，配合CI/CD流水线实现部署频率从每周1次提升至每日3次，部署失败率降低至2%以下。
🛡️
安全服务与运维
- 漏洞挖掘与修复：熟练应用OWASP TOP 10漏洞原理及利用方法（SQL注入、XSS、CSRF、SSRF等），成功识别并修复50+高危漏洞。
- 渗透测试：主导实施完整的渗透测试流程，熟练运用Burpsuite完成200+次Web应用及小程序安全测试，通过Sqlmap验证100+SQL注入点，利用Nmap完成50+网络端口扫描任务。
- 自动化安全：整合长亭洞鉴产品构建自动化漏洞扫描系统，实现每周自动化扫描30+个业务系统，漏洞发现效率提升70%；部署开源安全监控解决方案，覆盖500+内网资产，威胁识别准确率95%。
- 系统优化：优化大规模Nginx集群配置(20+节点)，通过负载均衡策略调整和缓存优化，实现QPS从5000提升至8000，错误率降低至0.1%以下。
- 工具研发：研发AI驱动的Java源代码审计工具，检测准确率达85%（已开源）；开发15+Python自动化运维脚本，实现日志分析、监控报警等工作100%自动化，每月节省120+人工小时。
- 应急响应：建立标准化应急响应流程，处理Windows/Linux系统安全事件200+次；基于1panel构建可视化运维平台，管理100+Linux服务器，运维效率提升60%。
- 网络与数通能力：参加华为数通HCIA、HCIP培训，具备初级网络规划、路由交换、VLAN/OSPF/ACL配置、网络安全策略部署及故障排错能力，可协助完成中小型园区网与数据中心网络架构设计与运维。
🔍
SRC漏洞挖掘
- CNVD证书：发现并报告 **CNVD-2023-51993** 未授权访问高危漏洞，获得国家信息安全漏洞共享平台(CNVD)官方认证，漏洞评分达7.5分(高危级别)。
- 自动化挖掘：系统研究最新SRC漏洞挖掘技术，开发自动化漏洞扫描脚本，将常规漏洞检测时间从8小时缩短至30分钟，累计发现漏洞50+个。
📊
飞书多维表格搭建
- 业务系统设计：设计并实施基于飞书多维表格的业务管理系统，覆盖销售、运营和项目管理等5+核心业务流程，实现数据集中化管理。
- 定制化模板：开发15+定制化业务模板，包括客户管理、项目跟踪和库存监控等场景，提升团队协作效率40%。
- 自动化工作流：建立自动化工作流机制，通过飞书机器人实现关键业务指标实时推送，减少人工数据整理时间30%。
- 数字化培训：培训30+跨部门用户掌握飞书多维表格高级功能，推动全公司数字化办公转型。
- 数据可视化：优化数据可视化看板，实现关键业务指标实时监控，管理层决策效率提升25%。
工作经历
南京盛网信息科技有限公司 | 技术渗透测试开发工程师 | 2026.03 - 至今
- 全链路安全服务交付：全流程负责政务、国企、事业单位等政企客户的渗透测试、漏洞扫描、安全合规评估、重大活动网安保卫（重保）、应急响应等安全服务项目实施，覆盖需求对接、进场合规报备、方案定制、测试执行、漏洞复现验证、合规报告输出、整改方案落地指导到项目验收的全链路闭环交付，深度匹配等保2.0、数据安全法、政务数据安全管理等监管要求，保障客户政务系统、国企核心业务系统的安全稳定运行。
- 漏扫产品深度应用：精通绿盟科技、长亭科技全系列漏洞扫描产品，深度适配政企客户政务云、国产化环境、分级保护等专属场景，可独立完成产品部署上线、合规策略配置、扫描规则优化、常态化扫描任务调度、误报精准过滤处置，具备丰富的政企集采项目漏扫产品交付、运维支撑与等保合规适配经验。
- 安全产品方案落地：熟练掌握深信服全系列安全产品的政企场景化部署、配置调优与方案落地，覆盖边界安全、零信任访问、数据安全、云安全等政企核心安全建设场景，可精准匹配客户合规监管与业务安全需求，完成配套安全服务的落地交付。
- 定制化开发与培训：负责政企安全服务配套的定制化软件开发、自动化测试工具与脚本编写，适配国产化软硬件环境，持续优化服务交付流程；同时承担网络安全技术课程体系搭建、内容研发与授课培训，面向政企客户开展等保合规、攻防技能、安全意识等定制化培训，完成多场政企单位内训与渠道技术赋能。
淮安博越科技有限公司 | 技术 安全运维开发 | 2025.07 - 2026.02
- 协助政务系统实施：协助淮安市政务中心智能考勤系统实施项目，协助淮安机关事务局智慧食堂项目后端架构设计。
- 安全运维流程建立：建立公司网络安全运维标准化流程，提升团队协作效率。
- 系统开发：开发微博更新监测系统，实现实时舆情监控。
- 技术研究：自主学习最新网络安全运维技术，保持技术前瞻性。
淮安市高级职业技术学校 | 信息工程系 兼职教师 | 2025.09 - 2026.04
- 课程教学：主导两个23级班级（60+名学生）的Python程序设计课程教学，通过项目驱动式教学法，学生项目完成率达到95%以上。
- 实战项目：设计并实施"校园一卡通系统"实战教学项目，指导学生完成从需求分析到系统实现的完整开发流程，项目成果被3个校内部门采用。
- 教学改革：重构Python课程教学大纲，整合AI辅助教学工具，使课程内容更新率提升40%，学生满意度提高32%。
- AI专项训练：开发AI提示词工程专项训练模块，通过10+个实际案例教学，使85%的学生能够独立编写专业级AI提示词。
- 效率提升：引入代码自动评审系统，将作业批改效率提升60%，同时为学生提供实时反馈，平均代码质量提升25%。
代表荣誉及奖项
🏆 技能竞赛类
- 2025年 | 江苏省职业院校技能大赛 "应用软件系统开发"高职组 | 二等奖第一名
- 2024年 | 江苏省职业院校技能大赛 "应用软件系统开发"高职组 | 二等奖
- 2024年 | 第七届江苏技能状元大赛 学生组商务软件解决方案项目 | 三等奖
- 2024年 | 第七届江苏技能状元大赛(淮安选拔赛) 学生组商务软件解决方案 | 一等奖
- 2024年 | 第一届江苏省AIGC应用大赛 学生组 | 一等奖
- 2023年 | 江苏省职业院校技能大赛 "网络安全"中职组 | 二等奖
- 2021年 | 淮安市职业学校创新创业大赛 创业模拟中职组 | 二等奖
🎓 学术荣誉类
- 2023-2024学年 | 国家励志奖学金 | 国家级荣誉
🌟 综合表现类
- 2024年 | 优秀共青团员 | 校级荣誉
- 2023年度 | 学院三好学生 | 校级荣誉
相关证书
NSACE高级网络信息安全工程师
国家高级网络信息安全工程师职业技术证书
NISP一级
国家信息安全水平考试一级证书
CISP-PTE
国家注册渗透测试工程师
CNVD高风险漏洞证书
CNVD-2023-51993 未授权访问高危漏洞（评分7.5）
项目经历
🔐
2026网安"宁锡行动"
2026.05📍 江苏南京
- 对无锡地级市资产进行漏洞挖掘，成功挖掘1个高危、2个中危、3个低危漏洞。
- 通过系统化的资产梳理与渗透测试流程，精准定位政务系统安全风险，圆满完成网安行动任务。
自我评价
💻 技术能力
- 全栈开发：精通 Python/Vue3/FastAPI，驾驭微服务与 DevOps。
- 安全攻防：CNVD 证书持有者，深谙渗透测试与安全运维之道。
- 国际视野：自主研究20+个国际安全技术论坛，系统掌握最新安全攻防技术，每月更新技术知识库。
- 社区协作：高效利用GitHub Issues和Stack Overflow等开发者社区，成功解决50+个复杂安全运维问题，平均解决时间缩短60%。
- AI 赋能：熟练运用 AIGC 工具提效，具备相关应用开发与教学经验。
🎯 专业素养
- 教学相长：擅长将复杂技术转化为通俗易懂的教学内容。
- 问题解决：具备敏锐的分析能力，能在复杂环境中迅速定位并解决问题。
- 工程规范：极度重视代码质量与项目规范，践行高标准软件工程实践。
🤝 团队协作
- 开源共建：OnePanda 团队核心成员，活跃于开源社区与技术分享。
- 组织管理：多年学生干部经验，具备卓越的团队管理与沟通协调能力。
- 薪火相传：乐于分享，多次指导学生斩获技能大赛佳绩。