web安全渗透测试
web安全渗透测试
单栏 · 有照片
安全运维工程师
个人简历
展现专业实力，创造职场价值。
个人总结
5年安全运维经验，熟悉等保2.0合规落地、WAF/IDS/堡垒机等安全设备运维与告警处置，具备SIEM日志分析与应急响应实战能力。主导过等保三级测评整改与勒索病毒应急演练，累计处置安全事件200余起，平均响应时间缩短至15分钟内。持有CISP与HCIP-Security认证，能独立承担7×24小时安全值守与漏洞闭环管理。
工作经历
浙江云盾信息技术有限公司
杭州
网络安全服务等保测评
安全运维工程师
2022年9月 - 至今
安全设备运维应急响应
- 负责30余台防火墙、WAF、堡垒机的日常策略运维与版本升级，季度故障率控制在1%以内。
- 搭建SIEM告警规则库，将无效告警压缩60%，高危事件平均响应时间由40分钟降至15分钟。
- 牵头完成3个客户等保三级测评整改，一次性通过率100%，续约金额提升约80万元。
杭州智联网络科技有限公司
杭州
互联网SaaS
运维工程师（安全方向）
2020年7月 - 2022年8月
Linux运维漏洞管理
- 负责200余台服务器Linux安全加固与补丁管理，高危漏洞平均修复周期由14天缩短至5天。
- 参与7×24小时安全值守，累计处置入侵、挖矿、暴力破解等安全事件150余起，未发生数据泄露。
项目经验
勒索病毒应急演练与响应体系建设
2024年3月 - 2024年6月
项目负责人
- 负责演练方案设计与攻击链复现，组织4个部门完成桌面推演与实战处置，全程2小时内完成隔离与恢复。
- 输出应急响应手册与处置SOP，演练后同类事件平均处置时长缩短50%。
核心业务系统等保三级整改项目
2023年1月 - 2023年5月
安全运维负责人
- 主导资产梳理与基线核查，完成120台主机与15套业务系统的安全加固，整改高危项86个。
- 配合测评机构完成现场测评，项目一次性通过等保三级认证。
主要成就
安全事件闭环管理
建立告警分级与值班响应机制，全年安全事件闭环率保持100%。
年度优秀员工
连续两年获公司年度优秀员工，主导的等保整改项目获客户书面表扬。
知识库沉淀
编写安全运维知识库20余篇，新员工上手周期由1个月缩短至2周。
证书与认证
CISP 注册信息安全专业人员 - 中国信息安全测评中心
2023年6月
国家注册信息安全专业人员，覆盖安全管理与安全技术体系。
HCIP-Security 华为认证高级安全工程师 - 华为技术有限公司
2022年3月
证明华为安全设备部署与运维能力。
教育背景
杭州电子科技大学
双一流省重点
网络工程 本科
杭州2016年9月 - 2020年6月
相关课程：网络安全技术、操作系统、数据库原理；获校级优秀毕业生。
技能
防火墙/WAF策略运维
SIEM日志分析与告警处置
等保2.0合规整改
Linux系统安全加固
漏洞扫描与闭环管理
应急响应与溯源分析
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。