数据库安全运维工程师
数据库安全运维工程师
单栏 · 有照片
系统安全研发工程师
个人总结
5年系统安全研发经验，专注Linux内核安全、漏洞挖掘与终端防护，熟悉C/C++与eBPF开发。主导过主机入侵检测与内核加固项目，累计修复高危漏洞30余个。具备从漏洞分析到防护落地的完整闭环能力。
技能
C/C++
Linux内核与eBPF
漏洞挖掘与逆向分析
主机入侵检测（HIDS）
Python安全工具开发
代码审计与SDL
工作经历
北京奇安信科技有限公司
网络安全上市公司
北京
系统安全研发工程师
Linux内核漏洞防护
2022年9月 - 至今
- 负责Linux主机入侵检测引擎研发，优化eBPF采集模块，单机资源占用降低35%。
- 主导内核提权漏洞防护方案落地，覆盖公司终端产品20万台设备，拦截攻击1200余次。
- 建设内部漏洞复现与验证流程，将高危漏洞平均修复周期从14天缩短至5天。
北京启明星辰信息技术股份有限公司
网络安全国企背景
北京
安全研发工程师
C/C++漏洞分析
2020年7月 - 2022年8月
- 参与终端安全产品内核驱动开发，完成文件防护与进程监控模块，稳定运行于百万级终端。
- 负责CVE漏洞分析与利用验证，累计输出漏洞分析报告40余份，支撑产品规则更新。
项目经验
Linux内核提权漏洞主动防护系统 - 技术负责人
2024年3月 - 2024年5月
- 基于eBPF与LSM框架实现敏感系统调用实时拦截，覆盖提权类攻击场景15种。
- 上线后终端产品提权攻击拦截率提升至98%，误报率控制在0.5%以内。
主机入侵检测规则引擎优化 - 核心开发
2022年12月 - 2023年2月
- 重构规则匹配引擎，引入多级索引，规则匹配性能提升3倍。
- 支撑规则库扩展至3000条，单机CPU占用下降30%。
教育背景
北京邮电大学
211双一流
北京
信息安全 本科
2016年8月 - 2020年5月
主修操作系统、密码学、网络攻防等课程，GPA 3.6/4.0。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2021年6月
证明信息安全领域专业能力。
系统分析师（软考高级） - 工业和信息化部
2023年11月
证明系统设计与分析能力。
荣誉奖项
公司年度技术创新奖
全国大学生信息安全竞赛二等奖
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。