牛敬业
高级安全架构师
BUSINESS PROFILE
电话188****7975
邮箱niu****@***.com
城市北京
年龄35
性别男
求职状态在职
北京理工大学 - 硕士985/211院校网络空间安全优势院校
2007.09-2010.06
•• 深入研习网络攻防、可信计算等前沿课程，曾获校级创新奖学金，参与导师主持的国家自然科学基金项目，负责匿名通信协议的设计与仿真。
•• 担任学院信息安全俱乐部技术负责人，组织多次CTF选拔赛，并带领团队在“强网杯”全国网络安全挑战赛中取得优异成绩。
某头部电商科技集团 - 安全技术部电商巨头技术驱动
2015.03-2022.05
高级安全架构师安全架构规划零信任部署安全运营安全文化建设
北京
•• 主导集团级安全架构蓝图绘制，制定覆盖云原生与混合云环境的安全策略基线，确保业务连续性与等保2.0合规。
•• 推动零信任网络访问（ZTNA）方案落地，覆盖全球12个办公区及8000余台终端，将内部横向移动风险降低70%。
•• 搭建漏洞全生命周期管理平台，集成SAST与DAST工具链，实现高危漏洞48小时内修复闭环，年均处置500+个威胁。
•• 与DevOps团队共建安全流水线，将交互式安全测试嵌入CI/CD，使安全缺陷在开发阶段拦截率提升至85%。
•• 设计沉浸式安全意识培训体系，包括钓鱼模拟与红蓝对抗，全员演练参与率100%，将MTTR压缩至20分钟。
某大型商业银行旗下科技子公司 - 信息安全部持牌金融机构强监管环境
2012.06-2015.02
安全架构师金融数据安全安全合规建设安全运营中心态势感知
上海
•• 深度参与银行核心系统安全加固，设计并实施全链路数据脱敏与字段级加密方案，保障日均千万级交易的数据安全。
•• 主导建设统一安全运营中心（SOC），整合多源日志与威胁情报，实现智能关联分析，成功阻断多起针对网银系统的APT攻击尝试。
•• 牵头完成等保2.0四级测评，重构安全管理制度体系，产出《数据安全管理办法》等规范文档30余份。
•• 评估并引入欺骗防御、云工作负载保护平台等新兴技术，构建主动防御纵深，提升整体感知与反制能力。
•• 组织季度红蓝对抗，模拟供应链攻击场景，发现并修复重大逻辑漏洞，团队实战能力显著提升。
•• 项目背景：为应对多云环境下的安全挑战，公司启动“安全基石”项目，重构弹性安全架构，消除单点防御瓶颈。
•• 项目职责：制定整体架构蓝图，统一身份与访问控制，设计微隔离策略，协调基础设施、容器平台与安全团队快速推进。
•• 项目成果：成功抵御多次大规模DDoS攻击，业务零中断，安全事件响应效率提升3倍，获得集团技术委员会特别嘉奖。
•• 项目背景：客户为头部券商，需满足证监会数据保护要求，解决核心交易数据泄露风险。
•• 项目职责：设计数据分级分类框架，实施动态脱敏与字段级加密，指导开发团队进行安全编码，并完成全链路渗透测试。
•• 项目成果：一次性通过监管现场检查，数据安全事件归零，客户满意度达98%，后续斩获千万级安全服务合同。
对安全架构始终抱有工程洁癖与攻防直觉，乐于在复杂业务中拆解风险、收敛暴露面，把安全做成可度量的基线而非事后补丁。具备严谨的纵深防御思维与合规敏感度，习惯从等保、隐私法规等框架中提炼可落地的控制要求，而非停留在纸面合规。擅长抽象安全能力为平台化服务，推动安全左移与研发流程融合，让安全成为交付流水线的默认环节。多年跨团队协作中，始终保持技术同理心，善于将安全诉求转译为业务可理解的风险语言，持续关注前沿威胁与防护理念，希望为注重长期主义的企业构筑务实且可演进的安全架构。
安全社区与培训分享:
在RSA Conference、ISC等国际安全峰会发表主题演讲，分享超大规模零信任架构落地经验，累计影响专业听众逾千人，演讲内容被多家权威媒体转载。
主导编写《企业安全架构设计白皮书》及配套课程，已被多家头部金融机构内化为架构师必修学习路径，并受邀为监管机构提供架构设计咨询。
