AMAZING RESUME
牛敬业
网络安全项目经理
常怀探索之心，以实干沉淀自身价值
188****2668niu****@***.com北京35男网络安全项目经理在职北京25k-35k •聚焦安全运维与系统加固方向，完成云安全架构设计与渗透测试专项训练，核心课程成绩位列专业前10%
安恒信息集团 - 工业互联网安全事业部网络安全领军企业
2015.03-2021.05
•统筹能源行业客户安全合规项目，制定覆盖等保2.0/关基条例的实施方案，协调法务、运维、研发等多部门资源
•主导8个大型制造企业的工控安全改造项目，建立覆盖OT/IT环境的分阶段交付流程，项目按期交付率100%
•创新引入红蓝对抗演练机制，通过模拟APT攻击链优化客户应急响应预案，平均缩短威胁处置时间40%
•跟踪量子计算对密码学体系的影响，推动国密算法在关键业务系统的适配改造，节约第三方服务采购成本22%
•参与医疗行业客户安全评估，发现并修复HIS系统漏洞420+个，建立医疗数据安全基线规范
•设计医疗物联网设备准入控制系统，通过MAC地址绑定+行为分析实现设备动态管控
•开发安全运维标准化作业指导书，培训医护人员200+人次，使安全事件误报率下降65%
•联合安全厂商测试新型EDR产品，验证医疗场景下主机安全检测准确率提升至92%
•为高危化工企业设计工控安全纵深防御体系，覆盖SCADA系统与DCS控制层
•组建12人专项小组，协调工艺工程师与安全架构师完成200+台工控设备安全加固
•创新性引入数字孪生技术构建虚拟测试环境，将方案验证周期缩短至原流程的1/3
•部署工业防火墙与协议深度检测系统，使未授权访问拦截率从35%提升至98%，获工信部优秀案例认证
•针对GDPR/《数据安全法》双重要求，重构用户数据全生命周期管理流程
•设计数据安全分级分类模型，建立涵盖30+数据类别的自动化审计机制
•引入隐私计算技术实现数据可用不可见，支撑客户完成欧盟数据跨境合规认证
•建立数据泄露应急响应沙箱环境，通过3轮实战演练将平均处置时间压缩至45分钟
11年网络安全领域深耕者，专注于企业级安全体系构建与项目交付，持有PMP/CISSP双认证。对安全技术演进保持高度敏感，习惯通过威胁情报分析预判风险趋势，擅长将抽象安全需求转化为可落地的工程方案。注重团队能力建设与技术传承，曾主导搭建企业安全运营知识库。始终相信安全是动态博弈过程，致力于用体系化思维平衡防护效果与业务连续性。
安全技术落地实践:
主导构建基于行为分析的内网威胁狩猎系统，整合SIEM与EDR数据实现APT攻击链还原
输出《政务云安全合规落地方案》获省级大数据局采纳，覆盖等保2.0三级要求
在DEFCON CTF赛事中带领团队完成漏洞挖掘与应急响应实战，获得中国区前5%
安全技术社区运营:
创建'红蓝对抗实战营'社群，设计攻防演练剧本库并培训200+从业者
作为核心编写组成员完成《智能制造网络安全防护指南》行业白皮书
为3家金融机构定制化开发安全运维自动化平台，实现日均3000+告警的智能分级处置
