•策划并组织校内“零信任安全架构”主题宣讲，面向非技术同学拆解复杂概念，锻炼将技术方案转化为客户易懂语言的能力。
•担任网安协会技术骨干，负责校际 CTF 演练的复盘总结，梳理出 5 类典型数据泄露路径及防御策略，形成内部知识库。
启明星辰信息技术集团股份有限公司 - 行业解决方案部网络安全领军企业
2016.07-2019.12
•深度调研制造业客户生产数据流转链路，定位敏感数据暴露风险点，输出定制化安全策略建议书，覆盖研发设计、生产调度、质检归档全流程。
•为能源集团设计工业控制系统数据安全方案，结合OT/IT网络隔离需求，采用动态脱敏与流量审计组合策略，助力客户通过等保三级测评。
•组织3场行业沙龙，通过攻防演练案例解析数据泄露防护机制，吸引12家企业达成技术对接意向。
•推动研发迭代数据分类分级工具，整合客户反馈的20余项需求，提升标签管理效率40%。
安恒信息科技股份有限公司 - 政企事业部数据安全领域专精特新企业
2020.01-2022.06
高级数据安全售前工程师方案架构客户共创标准制定
北京
•主导某省级政务云数据安全项目，构建覆盖数据采集、交换、共享的全生命周期防护体系，方案涵盖API安全网关、动态脱敏及敏感数据追踪模块。
•与头部医疗机构建立联合实验室，共同制定医疗影像数据脱敏标准，沉淀可复用方案模板，缩短同类项目交付周期30%。
•搭建售前知识图谱系统，整合80+技术文档与案例库，使团队方案响应速度提升50%。
•发布《2022年数据安全采购白皮书》，深度解析医疗、政务行业痛点，被3家省级采购平台列为参考资料。
•项目背景：电力企业需满足《电力监控系统安全防护规定》，对调度数据、设备参数等敏感信息实施分级保护。
•项目目标：构建符合电力行业特性的数据安全体系，实现数据流转可管可控。
•我的角色：负责需求调研与方案论证，协调产研、交付团队资源。
•- 设计基于标签的敏感数据识别引擎，覆盖SCADA系统、ERP平台等12个业务模块。
•- 部署动态脱敏系统，在数据查询场景下实现300ms级响应速度。
•- 制定应急演练预案，模拟数据泄露场景验证防护体系有效性。
•项目成果：方案通过国家能源局专家评审，助力客户入选行业数据安全示范单位。
某跨境电商平台数据合规建设项目 - 高级售前工程师
2020.05-2020.12
•项目背景：企业出海需符合GDPR、CCPA等法规，建立跨境数据流动管控机制。
•项目目标：搭建符合国际隐私法规的数据处理框架，降低合规风险。
•- 设计数据映射工具，实现用户数据流向可视化追踪。
•- 集成数据驻留控制模块，确保欧洲用户数据存储于本地节点。
•- 编写多语言合规报告模板，支持英法德西四国监管报送需求。
•项目成果：方案获欧盟数据保护机构认证，帮助客户顺利通过市场准入审查。
CISSP 安全架构师资质:
依托 ISC2 八大知识域框架，协助客户梳理数据资产现状，快速定位合规风险点与架构薄弱项；同时将认证标准融入售前方案编制，确保交付内容满足行业监管要求，提升客户对方案专业度的信任感。
