云计算工程师
云计算工程师
单栏 · 有照片
网络安全工程师
技能
渗透测试与漏洞挖掘
安全运营与应急响应
等保2.0合规落地
Python安全工具开发
WAF/IDS策略调优
Linux与网络协议分析
教育背景
武汉理工大学
211双一流
信息安全 本科
武汉2014年9月 - 2018年6月
相关课程：密码学、网络攻防技术、操作系统安全；GPA 3.6/4.0，专业排名前10%。
荣誉奖项
全国大学生信息安全竞赛（CTF）二等奖
校级优秀毕业生
公司年度安全之星
个人总结
5年网络安全从业经验，专注渗透测试、安全运营与应急响应，熟悉等保2.0合规落地与红蓝对抗。主导过金融、互联网行业多个安全加固项目，累计提交高危漏洞60余个，具备CISP与CISSP认证。擅长用自动化手段提升漏洞发现与处置效率。
工作经历
杭州安恒信息技术股份有限公司
杭州
网络安全上市公司
高级网络安全工程师
2022年3月 - 至今
渗透测试等保合规
- 负责金融客户渗透测试与安全评估，年均完成30余个系统测试，累计提交高危漏洞60余个并全部推动修复。
- 主导等保2.0三级测评整改，协助客户通过测评，整改闭环率由78%提升至96%。
- 搭建自动化漏洞扫描与告警流程，将单次测试报告产出时间从3天压缩至1天。
浙江某互联网科技有限公司
杭州
互联网电商
安全运营工程师
2019年7月 - 2022年2月
安全运营应急响应
- 负责安全运营中心日常告警分析与应急响应，年均处置安全事件120余起，平均响应时间缩短至15分钟。
- 优化WAF与IDS策略规则200余条，误报率下降35%，有效拦截Web攻击尝试。
- 参与红蓝对抗演练，作为蓝队核心成员完成防守任务，演练期间零重大失分。
项目经验
某城商行核心系统安全评估项目
2024年1月 - 2024年6月
渗透测试负责人
- 负责渗透测试与漏洞复现，覆盖Web、API及移动端共40余个业务系统，发现高危漏洞18个。
- 输出整改方案并跟踪闭环，上线后高危漏洞清零，通过监管机构安全评估。
企业安全运营中心（SOC）建设项目
2023年3月 - 2023年9月
安全运营负责人
- 设计并落地日志集中分析与告警规则，覆盖200余台服务器与核心业务系统。
- 建立事件分级响应流程，安全事件平均处置时长由4小时降至1.5小时。
主要成就
漏洞挖掘成果突出
累计向SRC及厂商提交有效高危漏洞60余个，获多家厂商公开致谢。
合规整改高效闭环
推动等保整改闭环率提升至96%，客户一次性通过三级测评。
安全流程自动化提效
通过自动化扫描与告警流程建设，测试报告产出效率提升约67%。
证书与认证
CISP 注册信息安全专业人员 - 中国信息安全测评中心
2023年6月
注册信息安全专业人员，覆盖安全管理与技术体系。
CISSP 信息系统安全专家 - ISC²
2024年9月
国际信息系统安全认证，证明安全架构与风险管理能力。
语言能力
英语（CET-6）可阅读英文安全公告与技术文档，CET-6
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。