应届毕业生在求职大潮中占很大一部分比重，但是由于工作经验上的欠缺以及年龄上的劣势在求职中可谓是吃尽了苦头。在这种情况下该如何在简历中扬长避短呢?首先在个人简历中写一些相关的工作经验，年龄方面也可以有意识的淡化。重点强调自身的教育及所接受过的培训。对于应届毕业生来说刚毕业的人才所接受教育在理论方面具有很大优势而将理论转化成实践，则可以成为应届毕业生的优势。当然也可是将学习经验做工作经验，也可以通过学校的活动、兼职经历等等作为自己的工作经验。
求职者中不乏有求职目标与个人专业不相关的，在个人简历中专业能力是必须要写出来的，但是如果求职目标与个人专业不相关即便写出来作用也不是很大。这种情况可以推出一种通用性专业技能——外语能力。现如今英语在很多动作中都是通用的，能说得一口流利的外语也可以大大提高求职优势的。如果有双学位也可以编写在个人简历中。
姓 名： fwdq 性 别： 女 出生年月： *** 联系电话： 学 历： 本科 专 业： 软件工程 工作经验： 8年 民 族： 汉 毕业学校： ***理工大学 住 址： *** 电子信箱： www.fwdq.com 自我简介：java企业及应用的服务器端、多线程编程、设计与架构思想。
j2ee，丰富的常用开源项目使用经验。
能够很快适应各种框架下开发及设计。 求职意向：
目标职位： 研发工程师 | 软件工程师 | 高级软件工程师 | 互联网软件开发工程师 | 技术支持·维护工程师 目标行业： 计算机软件 | IT服务·系统集成 | 互联网·电子商务 | 网络游戏 | 通信(设备·运营·增值服务) 期望薪资： 面议 期望地区： *** 到岗时间： 1周以内 工作经历：
2009.7-2011.2 ***国际科技有限公司
技术经理/项目总监/项目经理
职责和业绩：
工作技能描述:
1、在渗透测试、代码审计、分析恶意软件方面经验丰富,熟悉各种WEB安全技术；
2、了解Windows内部原理;了解内存管理、栈溢出、堆溢出等原理；
3、熟悉使用 IDA Pro ,OllyDBG, WinDBG , Sysinternals Suite and Sandbox等工具分析恶意软件；
4、熟悉在沙箱里用软件分析进程、线程、注册表、CPU、内存使用率还有各种特殊的文件；
5、熟悉使用IDA对恶意软件做静态分析或用OllyDBG对恶意软件做动态分析；
6、熟悉使用 HTTP Analyzer, Http Watch之类的软件分析WEB恶意软件（例如挂马）；
7、熟悉使用HTTP Analyzer之类的软件分析HTTP协议；
8、熟悉分析各种Javascript编写的恶意软件 ；
9、熟悉使用 RkU,GMER分析各种rootkit；
10、熟悉分析各种SSDT,shadow SSDT,code的钩子，隐藏进程、驱动、文件等；
11、熟练使用SQL injection,XSS,Google Hacking等WEB攻击技术做渗透测试；
12、熟练使用AppScan、Nusses、Namp、X-Scan、NC、SSS、QuickTest Professional、LoadRunner、HP Quality Center等相关测试工具和黑客工具。
13、熟悉金融业务，对金融系统的交易、数据有全面深刻的理解；
14、熟悉软件工程规范、软件开发管理控制流程和软件测试流程；熟悉银行业、制造业业务流程；
15、精通自动化测试工具、连接测试工具、安全测试工具；
16、熟悉功能测试模拟器、外设模拟器；熟悉黑盒测试、白盒测试、压力测试；
17、精通Java、C++、C等语言，熟悉JAVA、JSP、XML、Hibernate,Spring等基于WEB的技术和架构, 熟练使用Eclipse+Weblogic开发J2EE应用；熟悉struts+ spring +hibernate架构，熟悉JSP/JDBC/XML等技术；有两年Java开发经验，了解大型商业网站制作经验及电子商务开发经验, 可以独立完成任务，并有相关的项目开发经验；
18、了解软件工程，熟悉三层架构和面向对象设计方法并有实际相关工作经验，具有较强的需求分析能力，对软件工程有良好认识，良好的系统开发及文档组织能力；熟悉C/S、B/S等系统架构，有多年系统设计经验，以及具有静态模型设计，动态JSP页面开发，数据库开发方面的经验；
19、熟悉INFORMIX、ORACLE、SQLSERVER、MySQL等主流数据库；熟练掌握数据建模(ERWIN建模)、ESQL/C、PL/SQL存储过程开发；
20、悉Unix、Linux、IBM AIX等操作系统,微软AD域和SCCM2007的项目；
21、有多年软件系统的管理、设计、开发、测试经验，熟悉软件工程和测试理论，熟悉软件生命期间的每个环节(系统设计、详细设计、编码、单元测试、集成测试、回归测试、压力测试等)；
22、悉软件服务模式，能够妥善处理客户关系，有效协调公司内部及公司与客户的各种工作，具有良好的发现、分析并解决问题的能力，丰富的团队管理及开发经验；
23、了解密码技术的信任服务体系（身份认证、访问控制、责任认定、可信时间等），PKI技术；
24、悉产品设计流程，注重用户体验，能够深刻把握用户需求。对可用性、易用性、友好性交互产品设计有实际的经验，熟练使用VISIO等制作软件；
25、具有良好的沟通能力、理解能力及团队精神，责任心强，能承受较大的工作压力，愿意加入创业团队；
26、精通WEB安全攻击和防御办法，熟悉网络安全和主机安全技术，网络渗透技术；
27、有全面的安全知识体系，并具有良好的安全理念，对安全问题十分敏感，能够制定方案并推动其实施；
28、具备良好的分析问题、解决问题的能力；较强的沟通理解能力，具备与不同成员的沟通技巧；
29、具备较强的敬业精神、钻研精神和创新精神，具备良好的团队精神；
30、熟悉计算机网络安全领域的现况和发展，具有自己独特的见解；
31、具有很强的事业心、责任感和质量意识,良好的职业道德；
工作职责:
1、负责安全性渗透测试、安全性压力测试、安全性功能测试、安全性文档测试、安全配置审计、业务流程评审、漏洞扫描、静态检查、健壮性测试等等；
2、制定测试计划，安装测试环境，编写测试脚本，执行产品测试，维护相应的测试记录；
3、负责研究制定功能测试、性能测试、安全测试、回归测试和用户接收测试在内的测试方法和策略；
4、根据项目需求，制定项目计划，组织人员完成项目的测试、实施、维护等工作，及相关文档（项目建议书、实施方案等）的撰写；
5、负责开展测试管理，包括连接测试、功能测试、非功能测试、安全测试；
6、跟踪产品BUG解决情况，协助开发人员重现和解决；
7、负责向项目协调机构定期报告项目进展情况，就项目中存在的问题提出解决建议。
8、负责汇总测试结果、提交测试报告；
9、根据项目需求, 负责微软AD域和SCCM2007的项目；
10、负责承担项目任务的计划、组织和控制工作，以实现项目目标，监督、统筹及协调项目中各项活动和任务安排。 教育培训：
2005.9-2009.7 ***理工大学
本科
专业：
软件工程
专业描述与主修课程：java、c、数据库