跳到正文
熊猫简历

登录 / 注册

微信扫码、手机号或邮箱验证码登录,新用户自动注册。

病毒代码审计工程师简历模板

  • 单栏
  • A4
  • 无照片
  • ATS
上传我的简历

病毒代码审计工程师

熊帅帅

病毒代码审计工程师
phone138 0013 8000
city北京
gender男
job_status在职-考虑机会
intended_city北京
max_salary20-30K
个人总结

5年恶意代码分析与病毒代码审计经验,熟悉Windows/Linux平台样本逆向、行为分析与特征提取,熟练使用IDA Pro、Ghidra、x64dbg等工具。主导过勒索软件与APT样本的深度审计,累计分析样本超2万份,输出检测规则使误报率下降35%。具备CVE漏洞分析与应急响应能力,能独立完成从样本捕获到规则落地的全流程。

工作经历
2022年9月
至今
北京启明星辰信息安全技术有限公司
网络安全上市企业
病毒代码审计工程师
恶意代码分析逆向工程
北京
  • 负责恶意样本逆向与代码审计,年均分析样本1.2万份,输出YARA规则800余条,检出率提升28%。
  • 主导勒索软件家族专项审计,梳理加密流程与横向移动链路,形成检测方案并落地到终端产品。
  • 搭建样本自动化分析流水线,单样本分析耗时由40分钟降至8分钟,团队人效提升约60%。
2020年7月
2022年8月
北京奇安信科技集团股份有限公司
网络安全头部厂商
安全分析工程师
样本分析应急响应
北京
  • 承担病毒样本静态与动态分析,累计提交检测特征500余条,协助客户阻断多起挖矿与木马攻击。
  • 参与应急响应12次,完成样本溯源与影响面评估,平均2小时内输出处置建议。
  • 编写样本分析报告与内部知识库60余篇,支撑一线安全运营团队快速研判。
项目经验
2024年3月
2024年5月
勒索软件家族深度审计与检测规则建设
项目负责人
  • 对3个主流勒索家族进行代码级审计,还原加密算法与密钥协商流程,输出技术分析报告。
  • 提炼行为特征并编写YARA与Sigma规则120条,上线后相关告警准确率提升至92%。
  • 推动检测规则接入终端与流量产品,覆盖客户超300家,误报率下降35%。
2022年12月
2023年2月
APT样本自动化分析平台建设
核心开发
  • 基于沙箱与IDA脚本实现样本自动脱壳与关键API提取,日均处理样本500份。
  • 设计样本相似度聚类模块,将同源样本归并效率提升3倍,减少重复分析工作量。
技能
IDA Pro / Ghidra 逆向分析
x64dbg / OllyDbg 动态调试
YARA / Sigma 规则编写
Python 自动化分析脚本
PE/ELF 文件格式与脱壳
C/C++ 与汇编阅读能力
教育背景
2016年8月
2020年5月
北京邮电大学
211双一流
信息安全 本科
北京

相关课程:操作系统、编译原理、密码学、恶意代码分析;CET-6。

证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2021年6月

证明信息安全领域专业能力。

信息安全工程师(软考中级) - 工业和信息化部
2020年11月

证明信息安全工程与系统防护能力。

主要成就
检测能力提升

主导建设的YARA规则库上线一年内支撑阻断恶意攻击事件200余起。

公司级技术奖项

获2023年度公司技术创新奖,表彰勒索软件审计专项成果。

知识沉淀

累计输出内部技术文档与样本分析报告150余篇,被团队作为培训教材使用。

更多病毒分析模板

同一职位,不同的版式和写法。点开任意一份即可查看大图。

查看全部 17 份

就从这份模板开始

模板会复制到你的账户里,每一句话、每个板块和颜色都能改,改好再下载 PDF。

上传我的简历