•核心课程《网络攻防技术》《数据库安全》《容器安全原理》均取得90+成绩，建立系统化的安全知识与运维思维
•加入学院CTF战队担任Web手，参与全国大学生信息安全竞赛获华北赛区一等奖，解题涵盖SQL注入、权限绕过等实战场景
•跟随导师开展「基于行为分析的异常流量检测」研究，开发轻量级日志分析工具，在省级大学生创新项目中获优秀等级
•兼任校信息安全中心学生管理员，协助组织全校攻防演练30余场次，支撑千余人参与渗透测试与应急响应训练
腾讯科技（深圳）有限公司 - 安全运营中心技术驱动型企业
2017.07-2020.12
•管理云环境下的安全设备集群，优化DDoS防护策略，确保核心业务系统稳定运行
•主导安全漏洞全生命周期管理，通过动态扫描与基线检查，累计处置高危漏洞300+
•处理多起APT攻击事件，协调取证分析，制定恢复方案，将业务中断时间缩短40%
•为新产品提供安全架构评审，推动SDL流程落地，安全缺陷率降低60%
高级信息安全运维工程师安全架构设计自动化运维团队管理
北京
•构建安全运维自动化体系，引入Ansible与SOAR平台，流程效率提升50%
•制定ISO 27001合规管理制度，通过第三方审计认证，覆盖全业务线
•设计红蓝对抗演练方案，模拟APT攻击场景，团队应急响应速度提升3倍
•联合外部机构开展威胁情报研究，输出10+份行业分析报告
•主导交易系统安全架构升级，设计微隔离方案，阻断横向移动攻击路径
•制定渗透测试SOP，发现并修复12个高危漏洞，包括逻辑越权与SQL注入
•部署实时威胁检测系统，结合机器学习模型，异常行为识别准确率达95%
•项目上线后，安全事件响应时效提升70%，获集团技术创新奖
•负责云原生环境安全基线制定，覆盖容器、K8s集群与微服务架构
•搭建集中式日志分析平台，整合300+数据源，实现威胁溯源可视化
•协同研发团队实施安全左移，推动代码安全审计纳入CI/CD流水线
•平台运行期间，安全事件处置效率提升60%，获云安全创新案例奖
安全认证与工程实践:
获得CISSP（注册信息系统安全专家）资格认证，熟悉安全架构设计方法论与合规框架，具备从策略制定到技术实施的端到端能力
主导某互联网企业混合云环境的安全基线建设，部署零信任网络架构与微隔离方案，将横向攻击面缩减60%以上
为金融类客户提供数据库安全加固与审计方案，覆盖MySQL/Oracle环境，实现敏感数据加密存储与访问行为可追溯
