系统安全研究员简历模板

研究方向：系统安全与漏洞挖掘，参与国家自然科学基金项目。

• 负责Windows内核漏洞挖掘，累计发现并提交高危漏洞15个，获微软官方致谢8次。
• 主导设计内核级攻击面收敛方案，在客户环境部署后高危漏洞减少40%。
• 搭建自动化漏洞验证平台，将漏洞复现效率提升60%，支撑产品线安全测试。

• 参与Linux内核漏洞挖掘项目，发现并提交中高危漏洞12个，获谷歌致谢5次。
• 开发基于符号执行的漏洞自动化利用原型，将利用生成时间从3天缩短至4小时。

• 针对Windows 11内核驱动开展模糊测试，发现3个高危提权漏洞并完成利用验证。
• 设计基于污点分析的漏洞定位方法，将漏洞确认时间缩短50%。

• 分析内核常见攻击面，制定加固配置基线，在10+客户环境落地。
• 方案实施后客户环境内核漏洞利用成功率下降70%。

• 设计并实现面向Linux内核的符号执行框架，在文件系统模块发现2个未知漏洞。
• 相关成果发表于国内核心期刊《通信学报》。