牛敬业
188****5086niu****@***.com北京30岁男网络安全开发工程师在职北京25k-35k •参加中国大学生计算机设计大赛网络安全赛道并荣获国家级二等奖，具备Web渗透与日志取证的实际操作能力。
•进入学院信息安全实验室协助导师完成省级科研项目，主导入侵检测规则库的构建与优化工作，深入掌握流量特征识别与异常行为分析技术。
•负责云原生环境下容器安全网关的研发，设计并实现基于 eBPF 技术的系统调用监控模块，有效拦截容器逃逸行为，保障集群底层安全。
•主导 DevSecOps 流程中的自动化代码审计工具开发，集成静态分析引擎，将代码漏洞修复周期缩短 40%，提升研发安全水位。
•配合安全运营团队处理云端安全事件，编写自动化响应脚本，实现对 DDoS 攻击的快速清洗与流量调度，确保业务连续性。
杭州安恒信息技术股份有限公司 - 产品研发中心网络安全独角兽
2020.01-2023.06
•负责威胁情报平台后端架构设计与重构，优化海量日志查询性能，支持每秒百万级日志的实时检索与分析，提升态势感知能力。
•带领团队完成零信任安全网关的产品迭代，实现动态权限控制与多因子认证功能，已服务于金融与政务客户，获得客户高度认可。
•引入机器学习算法优化异常行为检测模型，降低误报率，相关技术方案获得公司内部技术专利 2 项，推动安全智能化落地。
零信任架构下的动态访问控制系统 - 核心开发工程师
2017.05-2018.12
•项目背景：传统边界防护无法满足远程办公场景下的访问控制需求，需构建基于身份的动态信任评估体系。
•项目职责：负责核心鉴权引擎的开发，设计基于用户行为特征与设备状态的动态评分算法，实现访问权限的实时动态调整。
•技术实现：使用 Go 语言构建高并发鉴权服务，结合 Redis 缓存策略优化响应速度，保障单接口毫秒级响应，满足高可用要求。
•项目成果：系统上线后支持 10 万+ 并发用户接入，有效降低了未授权访问风险，获得部门年度优秀项目奖。
•项目背景：金融客户对代码质量要求极高，传统扫描工具误报率高，需定制高精度静态分析解决方案。
•项目职责：主导分析引擎的规则定制与优化，针对 SQL 注入、XSS 等常见漏洞编写高精度检测规则，提升检测准确率。
•技术实现：基于抽象语法树（AST）进行代码解析，结合污点分析技术精准定位漏洞根源，减少人工复核成本，提高修复效率。
•项目成果：平台扫描准确率达到 95% 以上，已为 20+ 家银行客户提供代码安全检测服务，显著提升研发安全水位。
我始终相信代码是构建数字世界的基石，而安全则是基石的稳固性保障。作为一名网络安全开发者，我对逻辑漏洞与边界风险有着天然的敏感嗅觉，习惯在编码阶段便植入安全基因，享受构建坚固防线带来的成就感。具备扎实的编程能力与深厚的攻防理论基础，擅长将复杂的安全策略转化为高效稳定的系统模块。热衷于研究新兴攻击手法与防御机制，保持对技术前沿的敏锐度，具备极强的抗压能力与责任心。期望在一个技术氛围浓厚的团队中，以严谨务实的态度，共同构筑坚不可摧的安全防线。常怀探索之心，以实干沉淀自身价值。
专业认证与资质:
取得工信部网络安全等级保护测评师认证，掌握定级备案、安全评估与整改建议的完整流程，熟悉等保2.0技术要求。
获得NISP（国家信息安全水平考试）二级证书，具备安全体系规划、威胁建模与应急响应的系统化知识结构。
