高级运维工程师
高级运维工程师
单栏 · 无照片
网络安全技术经理
个人总结
8年网络安全从业经验，其中3年团队管理经验，擅长安全体系建设、等保合规与攻防演练。主导过金融与互联网行业安全架构落地，带队完成多次红蓝对抗与应急响应。持有CISP与CISSP认证，具备从0到1搭建安全运营中心的能力。
工作经历
北京安信网络科技有限公司
网络安全企业服务
北京
网络安全技术经理
安全管理等保合规
2022年3月 - 至今
- 组建并管理8人安全团队，搭建安全运营中心，将安全事件平均响应时间从4小时缩短至40分钟。
- 主导等保2.0三级合规建设，一次性通过测评，覆盖公司12个核心业务系统。
- 建立漏洞管理与SDL流程，上线后高危漏洞数量同比下降65%。
上海云盾信息技术有限公司
互联网信息安全
上海
高级安全工程师
渗透测试安全运营
2018年7月 - 2022年2月
- 负责Web应用与API安全防护，完成渗透测试200余次，推动修复高危漏洞300余个。
- 参与红蓝对抗演练，作为蓝队核心成员将防守得分提升至集团前三。
- 建设日志审计与态势感知平台，日均处理安全告警5万条，误报率降低40%。
项目经验
集团安全运营中心（SOC）建设 - 项目负责人
2023年1月 - 2023年10月
- 统筹SIEM、SOAR与威胁情报平台选型与落地，实现告警自动处置率70%。
- 制定安全运营流程与值班机制，团队人均处置效率提升50%。
- 项目上线后全年重大安全事件为零，获公司年度优秀项目奖。
核心业务系统等保2.0合规整改 - 技术负责人
2022年5月 - 2022年12月
- 完成差距分析与整改方案设计，推动12个系统按期完成整改。
- 组织内部自查与模拟测评，最终以高分通过第三方测评。
技能
安全体系建设与等保合规
渗透测试与攻防演练
安全运营（SIEM/SOAR）
应急响应与溯源分析
云安全与零信任架构
团队管理与跨部门协作
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2019年6月
国内信息安全从业核心资质认证。
CISSP 国际注册信息系统安全专家 - ISC2
2021年9月
国际认可的信息安全综合能力认证。
教育背景
北京邮电大学
211双一流
北京
信息安全 本科
2007年9月 - 2011年6月
主修密码学、网络攻防、操作系统安全等课程。
荣誉奖项
公司年度优秀项目奖
集团红蓝对抗演练蓝队前三
其他信息
到岗时间:
离职后一周内可到岗，可接受短期出差。
语言与技能:
英语CET-6，可阅读英文安全技术文档。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。