Hussain Ali Alsharman

个人简介

毕业于奈季兰大学信息系统专业，学术基础扎实，技术功底全面。熟悉信息技术、数据安全与系统分析，具备解决复杂问题的实际能力；善于运用技术提供创新解决方案，提升运营效率。

工作经历

1. 信息系统分析师（L1）

   EJADA · 沙特阿拉伯利雅得

   2024年11月 – 至今

   沙特卫生部：

   • 为 IT 系统、应用程序及 CRM 系统提供全面的技术支持和深度故障排查。
   • 高效监控、管理并解决用户事件，必要时将复杂问题升级处理。
   • 维护和优化硬件、软件及网络系统，保障其稳定可靠，支撑业务运营。
   • 记录、分析并改进 IT 系统流程与工作流，提升运营效率和系统性能。
   • 与跨职能团队协作，实施系统升级、补丁更新和新软件部署。
   • 开展系统测试与质量保证，确保符合机构的标准和要求。
   • 为终端用户提供 IT 系统和 CRM 的使用培训与指导。
   • 支持 IT 系统和 CRM 中的数据管理、报表与分析工作，为科学决策提供依据。
   • 协助制定 IT 政策、流程和最佳实践，加强治理与合规。

2. 自由职业者

   HackerOne.com 与 BugBounty.sa · 远程

   2024年4月 – 至今

   渗透测试工程师：

   • 专注于发现和利用跨站脚本（XSS）、SQL 注入、本地文件包含（LFI）等漏洞。
   • 参与 HackerOne 和 BugBounty.sa 平台的漏洞赏金计划，成功向多家大型机构报告严重安全漏洞。
   • 自主开发 PenHunter（高级漏洞扫描）和 JSHunter（分析 JavaScript 文件、挖掘隐藏威胁）等定制工具。
   • 运用前沿技术绕过 Web 应用防火墙（WAF），评估现代 Web 应用的安全性。
   • 积极参与安全社区交流，分享研究成果，紧跟最新的渗透测试方法。

3. 自由职业者

   Freelance.com 与 Upwork.com · 远程

   2023年5月 – 2024年4月

   全栈开发工程师：

   • 设计并开发界面友好的响应式网站，注重性能优化与无障碍访问。
   • 构建集成 SQL 数据库的动态 Web 应用，实现流畅的数据管理与检索。
   • 通过 Freelancer.com、Upwork、Fiverr 等平台与客户合作，按时交付高质量项目。
   • 提供前后端开发服务，涵盖 UI/UX 设计、API 集成及定制化解决方案。
   • 主要交付项目：Easy Bus、LAMATNA、LMS（图书馆管理系统）、BlogWebsite。

教育背景

1. 奈季兰大学（Najran University）

   专业：信息系统GPA:4.21/5

   2019年6月 – 2023年3月

   毕业设计：开发了一个通过提高公共交通利用率来缓解交通拥堵的网站，并带领五人学生团队完成该项目。网站使用 ASP.NET 构建，开发工具为 Visual Studio Pro，数据库使用 Microsoft SQL Server Management Studio 管理。

培训与成就

1. 沙特工程师委员会（SCE）

   成就：获得信息系统专员资格认证

   2023年5月 – 2024年9月

2. 沙特电信公司（STC）

   IT 部门实习

   2022年12月 – 2023年2月

   实习期间在导师指导下，使用 Bomgar、OfficeScan 等工具保障不间断的 IT 支持。报告撰写：每天向 IT 主管提交日报，每周向学校指导老师提交周报。

3. 奈季兰大学网络安全社团

   计算机科学学院网络安全社团成员

   2022年1月 – 2022年11月

   加入网络安全社团以提升数据保护技能，其间应对了各类挑战、积累了宝贵经验，为在网络安全领域的职业成长打下基础。

4. 奈季兰大学编程社团

   计算机科学学院编程社团成员

   2019年4月 – 2021年3月

   社团创始成员之一，社团至今仍在运营。积极参加 Codewars 等多项竞赛与挑战，以及 Coderhub 等沙特国内的地区性赛事。

项目经历

• Beamit：
  • 基于网络的点对点（P2P）文件共享工具，可将文件从手机快速传输到电脑或其他设备。
  • 采用 WebRTC，并以 STUN/TURN 作为后备，在不同网络之间建立安全的直连。
  • 轻量、加密、零配置，可自动发现局域网内的设备。
• Shellgate：
  • 基于 Web 的远程服务器终端访问工具，只需单个二进制文件。
  • 借助 WebSocket 在浏览器中提供终端界面，依赖极少。
  • 简化安全的远程管理与命令执行流程。
• JS Hunter：
  • 专门分析 JavaScript 文件的工具，用于发现敏感数据泄露、客户端漏洞等安全弱点。
  • 针对现代 Web 应用（包括单页应用 SPA）进行了优化。
  • 全面揭示 JavaScript 的行为与潜在攻击向量，提升应用的整体安全性。
• Pen Hunter：
  • 自主开发的渗透测试工具，用于发现 XSS、SQL 注入、LFI 等漏洞。
  • 具备高级载荷编码、多类漏洞检测和命令行界面，扫描流程高效。
  • 以自动化和精准为核心，简化漏洞检测工作。
• Easy Bus（毕业设计）：
  • 综合性 Web 平台，通过让公共交通更易于使用来缓解交通拥堵。
  • 功能包括高级排班调度算法、易用的预订界面和实时路线追踪。
  • 基于 ASP.NET 和 Microsoft SQL Server 开发，性能稳定且易于扩展。
• LAMATNA：
  • 连接游客与当地导游的动态 Web 应用，打造个性化、沉浸式的旅行体验。
  • 使用 HTML5、CSS 和 JavaScript 构建，界面美观，响应式布局，使用体验流畅。
  • 包含预订系统、个人资料管理以及游客与导游之间的实时沟通功能。
• 图书馆管理系统（LMS）：
  • 使用 Django 开发的图书馆业务自动化管理系统，改进了资源追踪和用户交互。
  • 功能包括编目系统、用户账户管理、借阅追踪和高级搜索。
  • 简化日常管理工作，提升图书馆员工和读者的整体效率。
• 博客网站：
  • 供用户创作、发布内容并与其他用户生成的内容互动的平台。
  • 使用 Python 开发，注重简洁直观的界面和高效的后端功能。
  • 功能包括用户注册、发帖、评论和社区互动，以提升用户参与度。

证书与课程

专业技能

编程：

熟练掌握多种编程语言与框架，包括 ASP.NET、C#、Java、CSS、HTML、Rust、Python、GoLang 和 Shell；曾使用 Dart 在全国性编程竞赛（Coderhub）中获得第三名。

网络安全：

具备多种网络安全实践经验，涵盖跨平台的数据保护、加密、监控与隐匿技术；熟练使用基于 Linux 的系统及各类外部工具开展渗透测试、保护数字资产。

数据库与数据分析：

熟练使用 MySQL 和 Microsoft SQL Server Management Studio 管理数据库；在数据分析方面经验丰富，能够使用 Python 以及 Weka、Jupyter 等工具处理和解读 XML、XLSX、CSV 等格式的复杂数据集。

语言能力

• 阿拉伯语（母语）
• 英语