个人简介 About Me
4年安全工程经验,负责渗透测试与漏洞治理,主导等保合规并处置多起应急响应事件。
教育背景 Education
2016.09 -- 2020.06某大学本科 · 信息安全
主修课程:密码学、网络安全、操作系统安全、渗透测试、安全编程
工作经历 Experience
2021.04 -- 至今某互联网公司北京安全工程师
- 负责渗透测试与漏洞挖掘、修复跟踪
- 主导核心系统等保二级合规
- 处置多起安全事件,平均响应时长下降
2020.06 -- 2021.03某公司北京安全运维
- 负责日常安全监控与基线加固
- 参与漏洞扫描与整改
2019.07 -- 2020.03某公司北京安全实习生
- 参与漏洞扫描与基线加固
- 协助安全监控
项目经验 Projects
2022.01 -- 2022.08等保合规与漏洞治理安全负责人
- 牵头核心系统等保二级合规建设与整改
- 梳理漏洞、推动闭环修复
- 完成等保测评,重大安全事件应急处置多起
2022.09 -- 2023.02渗透测试与红蓝对抗安全
- 定期开展渗透测试与红蓝对抗演练
- 输出报告并跟踪整改
- 高危漏洞持续收敛,防御能力提升
2023.03 -- 2023.07安全运营与监控安全
- 建设 SIEM 安全监控与告警响应体系
- 完善规则与处置手册
- 安全事件平均响应时长明显下降
2020.07 -- 2021.02代码审计与安全左移安全
- 推进 SAST 接入与上线前安全评审
- 沉淀安全编码规范、开展培训
- 上线前风险有效拦截,安全意识提升
2021.03 -- 2021.12数据安全与合规安全
- 落地数据分级、脱敏与访问管控
- 梳理数据流转、完善审计
- 满足合规要求,敏感数据风险下降
荣誉 Honors
安全贡献奖（某公司） - 2023.12 - 漏洞治理与应急响应表现突出,获安全贡献奖
证书 Certificates
大学英语六级(CET-6)（教育部考试中心）