网络病毒防御专家
网络病毒防御专家
双栏 · 有照片
病毒检测与响应工程师
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2016年9月 - 2020年6月
相关课程：恶意代码分析、操作系统安全、计算机网络。
技能
病毒样本分析（静态/动态）
YARA规则编写与运营
EDR/沙箱平台运营
应急响应与溯源
Python 自动化
威胁情报落地
荣誉奖项
年度优秀员工
信息安全竞赛三等奖
志愿服务经历
网络安全公益讲师
北京市网络安全公益联盟
北京2023年3月 - 至今
- 为社区中小企业提供勒索病毒防护公益培训，累计覆盖120余家企业。
项目经验
终端病毒检测规则体系优化
规则运营负责人
2023年4月 - 2024年9月
- 负责规则设计与灰度验证，新增YARA与行为规则1200余条，检出率提升至98.6%。
- 建立误报回流闭环，误报率由2.1%降至1.3%，每月节省人工复核约60小时。
恶意样本自动化分析平台建设
核心开发
2022年3月 - 2023年2月
- 搭建自动化样本分析流水线，日均处理样本3000余个，分析效率提升3倍。
- 输出家族聚类与IOC情报，支撑全网拦截恶意域名500余个。
课外活动
网络安全协会
安全研究小组/技术负责人
北京2018年9月 - 2020年5月
- 组织校内恶意代码分析技术分享，累计开展12期。
个人总结
5年终端安全与威胁检测经验，专注病毒样本分析、检测规则运营与应急响应，熟悉静态与动态沙箱分析流程。主导过百万级终端检测规则优化，误报率下降35%，勒索病毒事件平均处置时长缩短至4小时内。具备Python自动化与威胁情报落地能力。
工作经历
北京安恒信息技术有限公司
北京
网络安全终端安全
病毒检测与响应工程师
2022年7月 - 至今
病毒分析应急响应
- 负责全网百万级终端病毒检测规则运营，季度误报率下降35%，检出率提升至98.6%。
- 主导勒索病毒应急响应，平均处置时长由12小时缩短至4小时内，全年零重大扩散。
- 建设威胁情报接入流程，情报落地时效由24小时压缩至2小时。
北京奇安信科技集团股份有限公司
北京
网络安全安全运营
安全分析工程师
2020年7月 - 2022年6月
样本分析EDR
- 承担恶意样本静态与动态分析，月均分析样本2000余个，输出家族报告40余份。
- 参与EDR检测引擎规则调优，客户侧误报工单下降28%。
主要成就
规则运营机制落地
牵头建立病毒检测规则灰度与回流机制，规则上线周期由2周缩短至3天。
年度突出贡献
获评公司年度安全运营突出贡献个人，团队年度绩效评级A。
应急手册沉淀
主导编写内部《勒索病毒应急处置手册》，被3个业务线采纳使用。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2023年6月
证明恶意代码分析与逆向能力。
信息安全保障人员认证（CISAW） - 中国网络安全审查技术与认证中心
2022年11月
证明安全运营与应急响应能力。
语言能力
英语（CET-6）可作为工作语言，可阅读英文威胁情报
其他信息
到岗时间:
可接受出差，两周内到岗。
作品集:
https://github.com/xiongshuaishuai
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。