密码学专家
密码学专家
双栏 · 有照片
安全应急响应专家
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2015年9月 - 2019年6月
相关课程：网络安全、密码学、操作系统安全、入侵检测技术。
技能
应急响应与溯源
SIEM/EDR 运营
流量分析与取证
Python 安全自动化
等保2.0合规
威胁情报运营
个人总结
6年安全运营与应急响应经验，专注入侵检测、事件研判与溯源处置，熟悉等保2.0与数据安全合规要求。主导处置勒索病毒、数据泄露等重大事件30余起，平均响应时效缩短至15分钟内。具备大型互联网与金融行业安全体系建设经验，擅长告警降噪与自动化响应落地。
工作经历
北京某互联网科技有限公司
北京
互联网千人规模
安全应急响应专家
2022年3月 - 至今
应急响应SIEM
- 负责全集团安全事件7×24小时响应，年均处置告警12万条，误报率由45%降至18%。
- 牵头建设自动化响应剧本28个，常见事件处置时长由40分钟压缩至8分钟。
- 主导勒索病毒事件处置，2小时内完成隔离与恢复，避免业务损失约300万元。
北京某金融信息服务有限公司
北京
金融科技持牌机构
安全运营工程师
2019年7月 - 2022年2月
安全运营日志分析
- 负责安全运营中心日常值守与事件研判，累计闭环安全事件600余起，零重大数据泄露。
- 搭建日志采集与关联分析规则库，覆盖核心交易系统，告警准确率提升30%。
项目经验
安全事件自动化响应平台建设
2023年3月 - 2023年12月
项目负责人
- 设计多源日志关联规则与自动化封禁流程，实现暴力破解与Webshell攻击分钟级阻断。
- 上线后同类攻击平均处置时间由30分钟降至5分钟，年度减少人工工时约1200小时。
数据泄露事件溯源与加固
2022年7月 - 2022年10月
应急响应负责人
- 针对核心业务系统开展日志溯源与主机取证，定位入侵入口并完成全量排查。
- 输出复盘报告与加固方案，推动修复高危漏洞17个，同类事件复发率为零。
主要成就
响应时效提升50%
建立事件分级与值班响应机制，重大事件平均响应时效由30分钟缩短至15分钟以内。
告警降噪成效显著
通过规则优化与白名单治理，将安全告警误报率从45%降至18%，释放分析师人力。
合规零事故
连续三年通过监管安全检查与等保测评，未发生重大安全事件与监管处罚。
荣誉奖项
年度优秀安全团队奖
校级优秀毕业生
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明信息安全管理体系建设与审计能力。
阿里云安全工程师认证（ACP） - 阿里云
2021年11月
证明云上安全运营与应急响应能力。
语言能力
英语（CET-6）可作为工作语言，可阅读英文安全报告与漏洞公告
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。