跳到正文
熊猫简历

登录 / 注册

微信扫码、手机号或邮箱验证码登录,新用户自动注册。

系统安全专家简历模板

  • 单栏
  • A4
  • 无照片
  • ATS
上传我的简历

系统安全专家

熊帅帅

展现专业实力,创造职场价值。
系统安全专家
phone138 0013 8000
city北京
gender男
job_status在职-考虑机会
intended_city北京
max_salary35-45K
个人总结

8年系统安全与网络安全经验,专注主机安全、渗透测试与安全运营。主导金融、互联网行业等保三级与零信任落地项目,累计发现并修复高危漏洞300余个。持有CISSP、CISP证书,擅长安全架构设计与应急响应。

工作经历
北京安信网络科技有限公司
网络安全金融科技
北京
高级系统安全工程师
渗透测试安全运营
2021年4月 - 至今
  • 负责主机安全与渗透测试,累计发现高危漏洞150余个并推动修复率100%,年度零安全事件。
  • 主导等保三级合规整改,协调5个部门完成120项控制点达标,顺利通过测评。
  • 构建安全运营中心(SOC)规则库,日均告警降噪60%,事件响应时间缩短至15分钟。
北京云盾信息技术有限公司
云计算企业服务
北京
系统安全工程师
主机安全零信任
2017年7月 - 2021年3月
  • 负责云主机安全加固与漏洞管理,覆盖3000+台服务器,漏洞修复周期由7天缩短至2天。
  • 参与零信任架构落地,设计细粒度访问控制策略,横向移动攻击面减少70%。
项目经验
零信任安全架构落地项目 - 安全架构负责人
2022年3月 - 2023年6月
  • 基于零信任模型重构身份认证与访问控制,实现动态授权,内部横向攻击面降低70%。
  • 编写自动化策略校验脚本,策略配置效率提升50%,误配置率下降至1%以下。
金融核心系统渗透测试项目 - 渗透测试负责人
2020年5月 - 2020年12月
  • 针对核心业务系统开展黑盒与白盒渗透测试,发现并修复高危漏洞80余个,包括2个0day。
  • 输出安全加固方案并推动研发落地,复测通过率100%,获客户表扬信。
技能
渗透测试
安全运营(SOC)
主机安全加固
Python安全开发
等保合规
应急响应
教育背景
北京邮电大学
211双一流
北京
信息安全 本科
2013年9月 - 2017年6月

主修课程:密码学、网络攻防、操作系统安全;获校级优秀毕业生。

证书与认证
CISSP 注册信息系统安全专家 - ISC²
2022年6月

国际信息系统安全认证,证明安全架构与管理能力。

CISP 注册信息安全专业人员 - 中国信息安全测评中心
2019年12月

国家注册信息安全专业人员,证明国内安全合规能力。

主要成就
年度技术创新奖

因零信任项目显著降低攻击面,获公司年度技术创新奖。

0day漏洞发现与客户表扬

在金融核心系统渗透测试中发现2个0day漏洞,获客户书面表扬。

等保三级一次性通过

主导等保三级整改,使公司成为行业内首批通过测评的企业之一。

更多系统安全模板

同一职位,不同的版式和写法。点开任意一份即可查看大图。

查看全部 13 份

就从这份模板开始

模板会复制到你的账户里,每一句话、每个板块和颜色都能改,改好再下载 PDF。

上传我的简历