高级运维工程师
高级运维工程师
单栏 · 无照片
网络安全分析工程师
技能
SIEM日志分析与告警研判
应急响应与溯源取证
渗透测试与漏洞验证
Wireshark/流量分析
Python安全脚本开发
等保2.0合规与风险评估
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2016年8月 - 2020年5月
主修课程：密码学、网络攻防技术、操作系统安全、数据库安全。
个人总结
5年网络安全分析经验，专注安全运营（SOC）、威胁狩猎与应急响应，熟悉等保2.0合规落地。熟练使用SIEM、EDR、WAF等安全平台开展日志分析与告警研判，主导多起勒索病毒与APT事件处置。曾将告警误报率降低35%，平均响应时间缩短至15分钟内。
工作经历
北京安恒信息技术股份有限公司
北京
网络安全安全服务
网络安全分析工程师
2022年9月 - 至今
安全运营应急响应
- 负责SOC安全运营中心日常告警研判，日均处理告警800余条，误报率由42%降至27%。
- 主导3起勒索病毒应急响应，2小时内完成隔离与溯源，避免核心业务数据损失。
- 搭建基于SIEM的关联分析规则60余条，高危事件平均响应时间缩短至15分钟。
中电科网络安全科技股份有限公司
北京
国企信息安全
安全运维工程师
2020年7月 - 2022年8月
安全运维等保合规
- 负责客户网络边界防护设备运维，完成WAF、IDS策略优化，拦截恶意攻击请求月均12万次。
- 参与等保2.0三级测评项目5个，输出整改方案并推动漏洞闭环率提升至95%。
项目经验
集团级SIEM平台告警优化项目
2024年3月 - 2024年5月
安全分析负责人
- 梳理200余条检测规则，重构日志解析与关联逻辑，告警准确率提升至78%。
- 建立告警分级与处置SOP，推动安全事件平均闭环时长由4小时降至1.5小时。
某金融客户APT攻击溯源分析
2022年12月 - 2023年2月
应急响应工程师
- 通过流量与主机日志关联分析定位C2通信节点，输出溯源报告并协助清除后门。
- 推动客户加固边界访问策略，同类攻击复现率下降90%。
主要成就
安全运营体系落地
主导搭建SOC告警分级与处置流程，团队人均处置效率提升40%。
误报率持续下降
通过规则调优将SIEM误报率从42%降至27%，减少无效人工研判工作量。
内部技术标兵
获公司年度“安全运营技术标兵”称号，年度绩效评级A。
荣誉奖项
公司年度优秀员工
全国大学生信息安全竞赛三等奖
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明信息安全领域专业能力。
CISSP国际注册信息系统安全专家 - ISC2
2024年5月
证明信息系统安全体系化管理能力。
语言能力
英语（CET-6）可阅读英文安全报告与技术文档
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。