AMAZING RESUME

牛敬业

信息安全系统工程师

188****0401niu****@***.com北京30男信息安全系统工程师在职北京20k-30k

教育经历

2013.09

2017.06

北京理工大学 - 本科211

信息安全

•• 主导校园CTF竞赛战队获得全国高校网络安全挑战赛二等奖，负责Web渗透与密码学破解方向 • 参与开源项目OpenWRT安全模块开发，设计基于Lua的防火墙策略引擎，相关代码被社区采纳 • 选修《高级数据库安全》课程，完成MySQL审计日志分析与权限最小化实验，获得导师特批独立研究学分

工作经历

2017.07

2020.12

滴滴出行科技有限公司 - 安全运营中心出行科技

信息安全系统工程师云安全架构渗透测试SOC运营

北京

•• 负责内部业务系统渗透测试与加固，采用AWVS+Metasploit工具链，每季度执行全量扫描，平均定位高危漏洞6个/月，通过代码审计与补丁管理实现漏洞闭环修复率98% • 设计动态权限管控体系，基于OAuth 2.0协议实现API网关细粒度授权，结合SAML单点登录技术，使跨系统访问风险下降75% • 搭建SOC安全运营中心，集成ELK日志分析与Kibana可视化平台，对异常流量进行AI行为分析，成功阻断3起APT攻击，平均响应时效压缩至15分钟

2021.01

2023.05

美团优选科技有限公司 - 信息安全研发中心新零售

信息安全系统工程师云原生安全等保合规红蓝对抗

北京

•• 主导多租户云环境安全隔离方案，基于OpenStack与Docker容器技术构建资源沙箱，通过vRouter网络隔离提升租户数据隔离效率25%，存储资源利用率提高18% • 编写《API安全开发白皮书》，组织季度攻防演练覆盖150名研发人员，推动安全左移实践，使生产环境漏洞率下降35% • 联合外部红队开展年度安全评估，针对支付链路设计专项渗透测试，通过WAF规则优化与加密通道加固，使系统通过等保三级认证

项目经历

2018.03

2019.06

物联网设备安全管控平台 - 滴滴出行科技有限公司

架构设计负责人

•• 项目背景：随着智能硬件业务扩张，需建立统一的设备安全准入与行为审计机制 • 项目职责：设计基于TLS 1.3的通信加密方案，开发设备指纹识别模块，支持蓝牙/NFC多模认证 • 项目成果：平台上线后实现设备认证失败率降低至0.3%，支撑20万+设备接入，运维工单量下降60%

2021.05

2022.12

区块链存储安全加固方案 - 美团优选科技有限公司

安全模块负责人

•• 项目背景：针对分布式账本存储节点设计防篡改与权限隔离机制 • 项目职责：实现AES-256-GCM加密存储，开发基于哈希链的数据完整性校验工具，设计多签密钥管理流程 • 项目成果：系统通过ISO 27001认证，数据篡改检测准确率100%，支持10PB级数据存储，查询性能提升30%

个人总结

• 深耕信息安全领域8年，始终以「零信任」理念构建安全体系，对攻防技术保持高度敏感 • 具备系统化安全架构设计能力，擅长将零散安全工具整合为可落地的防护方案，注重自动化与效率提升 • 持续关注OWASP Top 10与CVE漏洞库动态，习惯每周分析最新攻击手法并输出内部防护建议 • 拥有跨团队协作经验，能用非技术语言向业务部门解释风险点，推动安全策略与业务目标平衡

技能专长

容器安全

DevSecOps流程

云安全架构

渗透测试工具链

零信任架构

荣誉奖项

滴滴2020年度安全技术创新奖

美团2023安全卓越项目奖

其他信息

安全资质认证:

• 持有CISA（注册信息系统审计师）认证，具备IT审计与风险评估专业能力 • 获得SAFE（Secure Application Fundamentals Exam）认证，掌握安全编码与漏洞防护体系