牛敬业
188****4262niu****@***.com北京35岁男网络安全项目总监在职北京30k-50k •作为校园网络安全战队核心成员，带领团队在省级CTF中斩获一等奖，主导了漏洞挖掘、利用脚本编写与赛后复盘培训。
•发起并运营校内安全知识分享社群，组织过十多次模拟钓鱼演练与勒索病毒应急响应推演，活动覆盖超2000人次。
深信服科技股份有限公司 - 安全服务事业部网络安全领军企业高新技术企业
2014.07-2019.12
•主导公司面向政企客户的安全服务类项目群，统筹从售前方案到交付验收的全生命周期管理，推动安全评估、渗透测试、应急演练等服务的标准化输出。
•与客户安全部门建立常态化沟通机制，深入理解其合规与业务痛点，定制化设计纵深防御体系，累计交付超20个大型项目，客户复购率持续保持在90%以上。
•管理跨职能项目团队，制定里程碑计划与风险预案，动态调配人力及技术资源，实现项目平均交付周期缩短15%，预算偏差率控制在5%以内。
•保持对零信任、云原生安全等前沿方向的跟踪，引入自动化渗透测试工具与威胁狩猎方法论，带领团队获得公司年度技术突破奖。
绿盟科技集团股份有限公司 - 研发部网络安全知名企业上市公司
2011.07-2014.06
高级网络安全工程师威胁检测恶意样本分析安全加固
北京
•参与公司威胁检测产品的研发与迭代，负责恶意样本分析、漏洞复现及安全规则编写，支撑产品检出率提升。
•对公司内部网络进行常态化安全巡检与加固，针对APT攻击、勒索病毒等高级威胁制定防护策略，保障核心业务零中断。
•为一线交付团队提供技术赋能，编写技术白皮书与培训课件，并组织攻防演练复盘，提升团队整体实战能力。
•协同安全合规部门，参与公司ISO 27001体系建设与内审，推动安全基线全面落地，降低整体风险敞口。
•该项目为某大型能源集团构建集团级网络安全防护体系。作为项目总监，带领团队深入调研，发现客户存在工控网与信息网隔离不彻底、终端管控手段缺失等问题。
•制定分阶段实施计划，涵盖工业防火墙部署、统一终端管控平台上线、流量审计系统建设等关键任务。
•协调厂商、集成商与客户三方资源，确保项目节奏有序推进。项目上线后，客户全网安全事件可视率达100%，工控区异常行为阻断成功率提升至99%，为安全生产提供了有力保障。
某省级政务云网络安全应急响应与加固项目 - 项目总监
2019.03-2019.12
•负责某省级政务云平台的安全应急响应与加固项目。项目初期，对云上200余个业务系统进行全量漏洞扫描与基线核查，发现大量配置缺陷与高危漏洞。
•迅速组织攻击溯源与研判，制定应急处置方案，并同步开展安全策略优化与虚拟化补丁加固。
•在项目期间，建立7×24小时安全值守与快速响应机制，成功处置多次DDoS攻击与Webshell上传事件。项目完成后，政务云安全防护能力通过等保2.0三级复评，为数字政府平稳运行筑牢安全基座。
对网络安全有近乎偏执的热爱，享受在攻防博弈中先人一步找到破绽的紧张感。始终以严谨审慎的态度对待每个风险点，擅长在高压下保持冷静，带领团队把模糊的安全需求拆解为可落地的防护动作。熟悉合规框架与主流攻防工具，能快速将技术语言转化为业务决策依据。乐于追踪威胁情报，习惯用实战演练打磨团队响应速度，希望持续在安全总监岗位上把防御体系织得更密。
专业资质与认证:
持有CISP认证，擅长将等保与数据安全要求嵌入DevSecOps流程，过往项目中曾为三家甲方完成安全基线加固与合规达标。
具备PMP认证，熟练运用滚动式规划与风险登记册，在安全体系建设中成功协调多方资源，确保零信任项目按期交付。
