光网络数据工程师
光网络数据工程师
单栏 · 无照片
光网络安全工程师
个人简历
展现专业实力，创造职场价值。
个人总结
5年网络安全从业经验，专注渗透测试、安全运营与应急响应，熟悉等保2.0合规落地与攻防演练。主导过金融、政企客户的安全加固与漏洞治理，累计修复高危漏洞200余个。持有CISP与CISSP认证，具备独立完成红队评估与安全体系建设的能力。
工作经历
浙江安恒信息技术股份有限公司
杭州
网络安全上市企业
高级网络安全工程师
2022年3月 - 至今
渗透测试安全运营
- 负责金融与政企客户渗透测试，年均完成30余个项目，发现并推动修复高危漏洞120余个。
- 主导等保2.0三级测评整改，帮助8家客户一次性通过测评，整改周期平均缩短20%。
- 参与省级攻防演练蓝队防守，实现核心业务系统零失陷，获客户书面表扬。
杭州某网络科技有限公司
杭州
互联网SaaS服务
网络安全工程师
2019年7月 - 2022年2月
Web安全日志分析
- 负责公司Web与移动端业务安全测试，累计提交漏洞报告80余份，高危漏洞修复率100%。
- 搭建基于ELK的日志告警平台，将安全事件平均发现时间从4小时缩短至30分钟。
项目经验
某城商行红蓝对抗与内网渗透评估
2024年6月 - 2024年9月
项目负责人
- 负责红队评估方案设计与执行，通过钓鱼演练与内网横向渗透，发现域控权限提升风险3处。
- 输出加固建议并推动落地，复测后高危风险清零，项目通过客户安全委员会验收。
政企客户等保2.0合规整改项目
2023年1月 - 2023年5月
安全实施工程师
- 主导等保2.0三级整改，梳理资产300余台，完成基线加固与制度文档编写。
- 项目一次性通过测评，测评得分92分，客户续签年度安全服务合同。
主要成就
攻防演练零失陷
在省级攻防演练中作为蓝队核心成员，实现核心系统零失陷，团队排名进入前10%。
安全工具提效
自主开发漏洞批量验证脚本，将重复性测试工时降低约40%，已在团队内推广使用。
荣誉奖项
安恒信息年度优秀员工
全国大学生信息安全竞赛三等奖
证书与认证
CISP 注册信息安全专业人员 - 中国信息安全测评中心
2023年6月
注册信息安全专业人员，覆盖安全管理与技术体系。
CISSP 信息系统安全专家 - ISC2
2024年10月
国际信息系统安全认证，证明安全架构与风险管理能力。
语言能力
英语（CET-6）可作为工作语言，可阅读英文安全公告与漏洞报告
教育背景
杭州电子科技大学
双一流计算机类强校
网络空间安全 本科
杭州2015年9月 - 2019年6月
相关课程：密码学、网络攻防技术、操作系统安全、渗透测试实践。
技能
渗透测试与漏洞挖掘
安全运营与应急响应
等保2.0合规与安全加固
Python安全工具开发
WAF/IDS/堡垒机运维
日志分析与SIEM（ELK/Splunk）
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。