信息安全系统工程师简历模板

• 负责公司核心业务系统等保2.0三级测评整改，主导完成42项安全整改，一次性通过测评。
• 搭建基于ELK的日志审计平台，日均处理日志2000万条，安全事件发现时效由4小时缩短至30分钟。
• 制定主机与网络设备安全加固基线，覆盖300余台服务器，高危漏洞数量同比下降65%。

• 负责防火墙、WAF、IDS等安全设备的日常运维与策略优化，保障200余个业务域名稳定运行。
• 参与渗透测试与漏洞复现，累计提交并推动修复中高危漏洞180余个，复测通过率100%。
• 编写安全事件应急预案并组织季度演练，平均事件响应时间缩短40%。

• 梳理核心系统资产与网络拓扑，完成差距分析并输出整改方案，覆盖主机、网络、应用三个层面。
• 推动42项安全整改落地，补充日志审计与入侵检测能力，项目一次性通过等保三级测评。
• 建立安全配置基线文档与巡检机制，整改后高危漏洞数量下降65%。

• 基于ELK搭建集中日志审计平台，接入服务器、网络设备与应用系统共300余个日志源。
• 配置30余条安全告警规则，实现异常登录、暴力破解等场景自动告警，事件发现时效提升至30分钟内。

主修课程：密码学、网络攻防技术、操作系统安全、数据库安全。