AMAZING RESUME
牛敬业
网络病毒防御专家
常怀探索之心，以实干沉淀自身价值
188****1569niu****@***.com北京35男网络病毒防御专家在职北京25k-35k •担任校CTF战队逆向与病毒分析方向负责人，在“强网杯”全国网络安全挑战赛中获得二等奖，独立完成勒索病毒变种逆向并提炼出解密工具。
•主导校园网病毒防御蜜网项目，基于Honeypot捕获并剖析了30余个活跃病毒样本，编写病毒行为报告并推动校内防火墙规则更新，使病毒感染事件同比下降60%。
•毕业课题研究APT攻击中的远控木马检测，基于沙箱动态分析与机器学习设计并实现了一套轻量级检测引擎，对未知木马检出率达92%，获评校级优秀硕士论文。
北京天融信网络安全技术有限公司 - 安全技术部网络安全领军企业上市公司
2013.07-2018.12
网络病毒防御工程师恶意代码分析威胁预警平台运维
北京
•主导公司网络病毒防御平台的迭代运维，引入自动化样本分析流水线，将日均病毒特征库更新效率提升40%，误报率控制在0.3%以下。
•带领小组对多起勒索病毒变种进行深度逆向，溯源攻击链路并发布内部预警，在客户现场成功阻断5次大规模勒索攻击，直接挽回潜在业务损失超600万元。
•与国内外三家安全情报厂商建立联合研判机制，每月交换并清洗高价值IOC数据超200条，使公司整体威胁感知时效性缩短至2小时以内。
杭州安恒信息技术股份有限公司 - 高级安全研究部网络安全知名企业高新技术企业
2019.01-至今
高级网络病毒防御专家防御架构设计威胁狩猎标准制定
北京
•主导公司级反病毒防御体系规划，设计覆盖终端、网关、云工作负载的三层防御架构，带领16人专项团队完成交付，防护用户数突破1200万，终端病毒检出率提升至99.7%。
•搭建内部威胁狩猎与情报生产平台，整合蜜罐、沙箱、开源情报等多源数据，年均产出高质量攻击团伙画像报告30余份，协助客户提前发现并封堵5个APT组织攻击入口。
•参与编写《网络病毒防御体系建设指南》行业标准草案，负责防御有效性评估章节，并在全国网络安全技术大会上分享实践案例，推动行业方法论沉淀。
•项目背景：针对政务云环境中横向移动攻击频发、多租户隔离要求高的特点，为某省级大数据局构建一体化病毒防御体系。
•项目职责：作为技术负责人，设计基于零信任的微隔离+病毒查杀联动方案，集成内存保护与行为序列分析引擎，强化对无文件攻击的检测能力。
•项目成果：系统上线后，云内东西向病毒传播事件下降92%，安全事件平均处置时间缩短至15分钟，项目通过等保2.0三级测评，成为该省数字政府安全建设标杆。
•项目背景：针对电力采集终端、充电桩等嵌入式设备资源受限、不易升级的痛点，研发轻量化病毒防御套件。
•项目职责：牵头进行算法优化，采用基于控制流完整性的执行保护技术，并结合静态规则与动态启发式扫描，在占用不到5% CPU资源的前提下实现实时防御。
•项目成果：套件在两家电力公司试点部署后，终端被恶意软件控守的比例由8%降至0.5%，相关技术方案已申请发明专利4项，为公司进入能源物联网安全领域奠定坚实基础。
对网络攻防博弈始终抱有近乎偏执的兴趣，喜欢在病毒样本拆解与流量分析中寻找破绽，把每一次溯源都当作解谜。具备严谨的逻辑推导能力与底线思维，对未知威胁保持警觉，也常提醒自己“看不见的细节才是防线”。熟练运用逆向分析、沙箱仿真与入侵检测等技术栈，能将漏洞情报转化为防御策略。同时习惯知识沉淀与团队赋能，希望持续在威胁对抗一线，把安全做成一种本能反应。
应急响应与病毒溯源:
主导某大型金融机构的勒索病毒应急响应，通过分析病毒加密行为与网络传播路径，在72小时内完成全量主机排查与数据恢复，保障核心交易系统运行。
擅长从受感染服务器中提取植入的木马程序，逆向分析其C2通信协议，并结合流量侧特征更新防火墙规则，实现对同类攻击的阻断。
多次参与运营商网络病毒事件处置，协助构建基于日志告警的快速响应SOP，将平均处置时间缩短40%。
