
AMAZING RESUME
牛敬业
网络安全售前工程师
188****0154niu****@***.com北京28男网络安全售前工程师在职北京20k-30k •参与全国大学生信息安全竞赛,带队完成Web安全应急响应案例,获省级特等奖并发表攻防实践论文
•主导开发校园网络流量异常检测系统,采用机器学习模型识别APT攻击特征,成果应用于校内等保建设
•完成12门安全核心课程学习,在《恶意代码分析》《密码应用实践》等课程中创新实验设计获导师推荐
绿盟科技集团股份有限公司 - 解决方案部网络安全头部企业
2019.07-2022.03
•聚焦医疗与教育行业客户需求,设计覆盖云原生环境的数据安全防护方案,完成等保三级定制化实施方案30+
•联合技术团队搭建工业控制系统安全演示环境,通过模拟SCADA攻击场景提升方案说服力,客户复购率提升40%
•主导跨部门需求对齐会议,建立客户需求-产品能力映射模型,缩短方案交付周期35%
•定期组织客户安全沙盘推演,推动安全运营中心(SOC)解决方案在3家三甲医院落地
深信服科技股份有限公司 - 行业解决方案中心云安全领军企业
2022.04-至今
•负责能源行业客户安全架构升级项目,设计包含微隔离、行为分析、威胁狩猎的纵深防御体系
•针对工业互联网场景开发安全评估工具包,通过漏洞挖掘与攻击链分析定位关键风险点,方案采纳率100%
•建立客户安全成熟度评估模型,输出包含技术、管理、流程的三维改进路线图,单项目平均客单价提升60%
•主导与头部云服务商的技术对接,完成云原生安全方案联合交付,拓展SaaS+安全服务新业务线
•项目背景:医院HIS系统面临勒索病毒威胁,需构建符合《健康医疗大数据标准》的防护体系
•项目内容:分析电子病历、影像数据流转路径,识别数据泄露风险点,设计包含DLP、数据库审计、零信任访问的方案
•方案设计:创新性提出医疗数据分级管控模型,通过动态脱敏技术实现临床数据可用不可见,方案获医院IT委员会全票通过
•项目成果:项目落地后拦截数据异常访问事件200+次,助力医院通过国家医疗数据安全评估,项目金额1500万
•项目背景:高校校园网日均流量突破500TB,需应对学生群体高发钓鱼攻击与勒索软件威胁
•项目内容:设计融合UEBA、威胁情报、自动化响应(SOAR)的立体化监测方案,覆盖教务、科研、生活三大网络域
•方案实施:开发针对教育场景的ATT&CK战术映射工具,通过模拟钓鱼攻击验证方案有效性,完成3轮用户验证
•项目成果:平台上线后安全事件响应效率提升70%,获教育部网络安全试点高校认证,项目金额800万
对网络安全技术有长期热情,习惯从攻防视角拆解复杂场景,擅长将技术语言转化为客户可理解的解决方案。具备敏锐的风险嗅觉,能快速定位行业客户(如医疗、教育)的合规痛点,同时注重细节打磨方案逻辑。持有云安全与等保认证,持续跟踪零信任、数据安全等前沿技术动态。期待在政企数字化转型浪潮中,以专业方案构建安全防线。
安全认证体系:
持有CISSP认证,系统掌握安全架构设计方法论,熟悉NIST网络安全框架
通过AWS安全专家认证,擅长混合云环境下的安全配置与合规管理
完成等保2.0测评师培训,具备三级系统测评实施能力