•完成毕业设计《基于机器学习的DDoS攻击检测系统》，设计流量清洗模型并集成到CDN原型环境，获评校级优秀论文。
•主导校内网络安全应急响应小组，定期组织模拟演练，针对CDN缓存投毒、DNS劫持等场景制定响应流程，提升团队实战能力。
•参加全国大学生信息安全竞赛，负责Web安全与网络渗透任务，获得三等奖，并基于竞赛思路优化了校内CDN仿真平台的安全策略。
腾讯科技（深圳）有限公司 - CDN与边缘计算平台部互联网巨头技术驱动
2016.07-2019.12
CDN安全运维工程师CDN安全防护流量清洗安全策略优化
北京
•负责腾讯云CDN安全运维，保障全球加速节点稳定运行，可用性维持在99.99%。
•通过自研流量分析平台实时监控网络攻击态势，成功抵御多次超大规模DDoS攻击，峰值流量超过800Gbps，零服务中断。
•与安全研发团队协作优化WAF规则引擎，引入自动化策略下发，Web攻击拦截率提升至99.5%。
•主导漏洞周期巡检与加固，累计修复高危漏洞37个，确保服务符合等保2.0与GDPR合规要求。
华为云计算技术有限公司 - 云安全与运维部行业领先创新驱动
2020.01-2023.06
高级CDN安全运维工程师安全体系建设团队管理对抗技术研究
北京
•主导华为云CDN安全体系从0到1建设，制定安全运维SOP与应急响应流程，通过内部评审并推广至多个区域。
•带领5人团队应对复杂攻击场景，如应用层CC攻击、API滥用与数据泄露风险，保障核心服务可用性99.99%以上。
•与多家安全厂商建立联合实验室，引入威胁情报与主动诱捕技术，将安全事件平均响应时间缩短40%。
•培养初中级工程师，定期组织内部红蓝对抗演练，提升团队实战能力，2人获得公司安全技术认证。
•项目旨在应对日益复杂的DDoS攻击，提升CDN平台原生防护能力。
•参与攻击流量特征提取，设计基于轻量级机器学习的异常流量识别模型，实现对慢速攻击的高效检测。
•优化节点协同防御架构，实现秒级流量牵引与近源清洗，增强分布式抗D能力。
•实施后，DDoS攻击拦截成功率从92%提升至99.2%，带宽成本降低18%。
•负责平台全生命周期管理，对接等保2.0与行业监管要求，构建安全审计闭环。
•设计分布式日志采集方案，覆盖全量操作日志、安全事件日志及配置变更记录，实现实时采集与存储。
•开发可视化审计大屏与多维度溯源模块，支持按时间、用户、操作类型快速检索，帮助管理层洞察安全态势。
•平台上线后，审计效率提升70%，支撑年度合规审计零不符合项，获公司质量改进奖。
CISSP信息系统安全专家认证:
掌握安全架构、通信与网络安全、身份与访问管理等领域，能够从全局视角规划CDN加速节点的安全防护方案。
熟悉安全运营与资产管理，具备将ISO 27001体系落地到CDN运维监控流程的实践经验，保障业务连续性。
