网络病毒防御专家
网络病毒防御专家
双栏 · 有照片
病毒分析工程师
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2015年9月 - 2019年6月
相关课程：恶意代码分析、操作系统原理、计算机网络、逆向工程基础。
技能
逆向分析（IDA Pro / x64dbg）
恶意样本动态沙箱分析
YARA 规则与 IOC 提取
Python 自动化分析脚本
C/C++ 与汇编阅读
威胁情报与 ATT&CK 映射
个人总结
6年病毒分析与威胁情报经验，专注 Windows 平台恶意样本逆向、家族归类与检测规则产出。熟练使用 IDA Pro、x64dbg 与沙箱平台，累计分析样本超2万个，产出 YARA 规则300余条。擅长将分析结论转化为可落地的检测与响应能力。
工作经历
北京安恒信息技术股份有限公司
北京
网络安全上市企业
病毒分析工程师
2022年4月 - 至今
恶意代码分析威胁情报
- 负责 Windows 恶意样本逆向与家族归类，月均分析样本600余个，输出分析报告40余份。
- 主导勒索软件专项分析，提炼 IOC 与 YARA 规则120余条，接入检测平台后告警准确率提升35%。
- 搭建 Python 自动化样本预处理流程，单样本初筛耗时由25分钟降至8分钟。
北京奇安信科技集团股份有限公司
北京
网络安全头部厂商
安全分析工程师
2019年7月 - 2022年3月
样本分析应急响应
- 承担样本沙箱运营与告警研判，日均处理告警300余条，误报率由18%降至7%。
- 参与僵尸网络追踪项目，定位 C2 服务器60余台，支撑客户侧封堵处置。
项目经验
某勒索软件家族深度分析项目
2024年3月 - 2024年9月
分析负责人
- 针对某勒索家族完成全链路逆向，还原加密流程并产出解密可行性结论。
- 输出检测规则45条与处置手册，协助30余家客户完成排查，平均响应时间缩短50%。
恶意样本自动化聚类与规则生成
2023年1月 - 2023年8月
核心成员
- 基于沙箱行为日志构建家族聚类模型，覆盖样本1.2万个，家族归类准确率达88%。
- 将聚类结果反哺规则库，新增高置信 YARA 规则80条。
研究经历
加壳恶意样本静态检测方法研究/研究助理
北京
网络安全实验室
2018年9月 - 2019年5月
- 研究加壳与混淆样本的静态特征提取方法，构建特征集12类。
- 完成检测原型验证，对加壳样本识别率达到91%。
主要成就
分析流程标准化
建立样本分析标准化流程与报告模板，团队人均产出提升约40%。
年度技术之星
获公司年度技术之星，年度绩效评级 A。
荣誉奖项
公司年度优秀员工
全国大学生信息安全竞赛三等奖
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明渗透测试与安全评估能力。
OSCP 认证 - Offensive Security
2021年11月
证明系统逆向与恶意代码分析能力。
语言能力
英语（CET-6）可阅读英文技术文档与威胁情报报告
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。