网络病毒防御专家
网络病毒防御专家
双栏 · 有照片
病毒威胁情报分析师
技能
病毒样本逆向与动态分析（IDA Pro、x64dbg、沙箱）
YARA/Sigma/STIX规则编写与检测工程
APT组织跟踪与IOC/IOA情报生产
Python自动化与威胁情报平台开发
网络流量与日志分析（Wireshark、ELK）
MITRE ATT&CK映射与情报报告撰写
教育背景
西安电子科技大学
211双一流
网络空间安全 本科
西安2016年9月 - 2020年6月
相关课程：恶意代码分析、密码学、网络攻防技术；校级网络安全竞赛二等奖。
个人总结
5年网络安全与威胁情报分析经验，专注病毒样本逆向、APT组织跟踪与IOC生产，熟悉YARA、Sigma规则编写与情报平台运营。主导多起勒索软件与钓鱼木马应急分析，累计产出高质量情报报告80余份，规则命中率提升35%。具备Python自动化与沙箱分析能力，可独立完成从样本捕获到情报交付的闭环。
工作经历
北京安恒信息技术股份有限公司
北京
网络安全威胁情报
病毒威胁情报分析师
2022年9月 - 至今
样本分析APT跟踪
- 负责病毒样本逆向与家族归类，月均分析样本300余个，输出YARA规则120条，检测命中率提升35%。
- 跟踪境外APT组织活动，产出情报报告40余份，支撑客户侧阻断攻击12起。
- 搭建样本自动化分析流水线，单样本分析耗时由40分钟降至8分钟。
北京奇安信科技集团股份有限公司
北京
安全厂商应急响应
安全分析工程师
2020年7月 - 2022年8月
应急响应IOC运营
- 参与勒索软件与钓鱼木马应急响应20余次，平均4小时内完成样本定性与影响面评估。
- 维护IOC情报库，累计入库高置信度指标5000余条，误报率控制在3%以内。
项目经验
勒索软件家族跟踪与检测规则建设
2023年3月 - 2024年6月
项目负责人
- 主导勒索软件家族跟踪项目，逆向分析12个变种，产出检测规则60条，客户侧拦截成功率提升至92%。
- 建立家族画像与TTP映射文档，被团队复用为标准化分析模板。
病毒样本自动化分析平台
2022年10月 - 2023年2月
核心开发
- 基于Python与沙箱API搭建样本自动化分析平台，日均处理样本500个，人工复核量下降60%。
- 集成STIX/TAXII接口，实现情报自动下发至客户SIEM系统。
主要成就
年度优秀员工
因APT组织跟踪与情报支撑成效突出，获公司年度优秀员工。
行业会议分享
在行业安全会议分享病毒家族分析议题，累计听众300余人。
规则入库
主导编写的检测规则被纳入公司情报产品标准规则库。
其他信息
到岗时间:
可接受出差，一个月内到岗。
作品集:
个人技术博客持续更新病毒分析文章，累计阅读量10万+。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明渗透测试与安全评估能力。
恶意代码分析工程师认证 - 中国计算机学会
2021年12月
证明恶意代码分析专业能力。
语言能力
英语（CET-6）可阅读英文威胁情报报告与技术文档
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。