密码学专家
密码学专家
双栏 · 有照片
信息安全高级专家
个人总结
8年信息安全从业经验，专注企业安全体系建设、攻防对抗与数据安全合规，主导过等保三级、ISO 27001及数据分类分级落地。熟悉渗透测试、应急响应与安全运营，具备从0到1搭建安全团队与制度流程的实战经验。擅长将安全要求转化为可落地的技术方案，支撑业务稳定合规发展。
工作经历
北京安盾信息技术有限公司
北京
网络安全企业服务
信息安全高级专家
2021年3月 - 至今
安全体系应急响应
- 主导集团等保三级与ISO 27001体系建设，一次性通过外部审核，覆盖12个业务系统。
- 搭建安全运营中心，将高危漏洞平均修复周期从21天压缩至5天。
- 组织年度攻防演练，拦截外部攻击尝试300余次，全年未发生重大安全事件。
北京云智网络科技有限公司
北京
互联网云计算
信息安全工程师
2017年7月 - 2021年2月
渗透测试云安全
- 负责云平台安全架构设计与渗透测试，累计发现并修复高危漏洞80余个。
- 推动数据分类分级落地，完成核心数据资产梳理与访问权限收敛，降低泄露风险。
项目经验
集团数据安全治理项目
2022年4月 - 2023年9月
项目负责人
- 设计数据分类分级标准与自动化识别工具，覆盖200余张核心数据表。
- 建立数据访问审批与审计机制，敏感数据违规访问事件下降70%。
年度攻防演练与安全加固
2024年3月 - 2024年6月
技术负责人
- 牵头红蓝对抗演练，输出攻击路径分析与加固方案30余项。
- 推动关键系统安全加固，演练中高危风险项整改完成率达100%。
主要成就
双体系认证一次通过
主导等保三级与ISO 27001双体系认证，均一次性通过外部审核。
漏洞修复效率提升
建立漏洞闭环管理机制，高危漏洞平均修复周期由21天缩短至5天。
攻防演练零事故
连续三年组织攻防演练，累计拦截外部攻击尝试300余次。
其他信息
到岗时间:
可接受短期出差，一个月内到岗。
职业资质:
持有CISP注册信息安全专业人员资质，持续跟进等保与数据安全法规。
证书与认证
CISP 注册信息安全专业人员 - 中国信息安全测评中心
2020年9月
国家级信息安全专业人员资质认证。
ISO 27001 信息安全管理体系内审员 - 中国认证认可协会
2022年6月
证明信息安全管理体系审核与实施能力。
技能
安全体系与合规（等保/ISO 27001）
渗透测试与攻防对抗
应急响应与安全运营
数据安全与分类分级
云安全（阿里云/腾讯云）
Python 安全工具开发
教育背景
北京邮电大学
211双一流
信息安全 硕士
北京2014年9月 - 2017年6月
研究方向：网络攻防与数据安全，参与国家级安全课题1项。
华中科技大学
985211
计算机科学与技术 本科
武汉2010年9月 - 2014年6月
主修密码学、操作系统与网络安全基础课程。
荣誉奖项
国家奖学金
全国大学生信息安全竞赛二等奖
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。