AMAZING RESUME
牛敬业
188****7037niu****@***.com北京28男网络安全运维工程师在职北京15k-25k •• 深入掌握操作系统安全、数据库安全与网络安全协议分析等课程，并独立完成基于Linux的防火墙策略配置与日志审计实验，熟悉iptables与auditd的运维级应用
•• 加入学校网络安全实验室，参与校园网资产测绘与漏洞管理项目，使用OpenVAS与Nessus进行周期性扫描，并编写自动化脚本实现漏洞修复状态跟踪，累计处理高危漏洞127个
北京某网络安全服务商 - 安全运维部互联网行业高新技术企业
2017.07-2020.06
•• 负责集团内部安全设备的部署与策略调优，涵盖下一代防火墙、WEB应用防火墙及入侵防御系统，保障办公网与生产网安全隔离
•• 主导季度性资产探测与漏洞扫描，利用Nessus与自研扫描器发现高危漏洞23个，推动修复率提升至98%，有效收敛攻击面
•• 编写并演练应急响应预案，成功处置勒索软件攻击、数据泄露等安全事件12起，平均响应时间缩短40%
•• 与研发团队协同推进DevSecOps，引入自动化代码审计工具，并组织安全开发培训6场，覆盖200+人次
北京某头部云计算企业 - 云计算安全部行业领军企业技术创新
2020.07-至今
高级网络安全运维工程师云安全架构安全运营合规审计
北京
•• 设计并落地混合云安全架构，部署微隔离与零信任网络访问方案，缩小云内横向移动风险
•• 构建云上安全基线体系，自动化检查100+项配置，支撑业务系统通过等保三级测评与ISO 27001认证
•• 带领5人安全运营团队，制定OKR驱动的任务看板，年内团队获得CISP-PTE认证3人，安全工单处理效率提升30%
•• 与三六零、奇安信等厂商合作，引入XDR与威胁狩猎平台，实现日均告警降噪60%，提升高级威胁发现能力
•• 项目背景：平台交易量激增，外部扫描与渗透测试揭示大量中高危漏洞，监管要求限期整改
•• 项目内容：选型并部署主机与Web漏洞扫描器，制定分级扫描策略，覆盖前端应用、API网关及数据库集群
•• 项目成果：累计发现并修复漏洞47个，编写漏洞修复报告15份，安全评分由62分提升至91分，零事故通过监管验收
•• 技术应用：采用AWVS、Nessus进行自动化扫描，结合OWASP Top 10风险矩阵与威胁建模进行人工验证
•• 项目背景：为满足等保2.0三级要求，对平台核心业务系统进行安全差距分析与整改
•• 项目内容：梳理网络边界、安全计算环境及管理中心的现状，编写整改方案，协调运维、开发与DBA团队进行策略加固与补丁更新
•• 项目成果：系统一次性通过等保三级测评，编写等保整改报告8份，新增安全管理制度12项，实现安全审计集中化管理
•• 技术应用：依据等保2.0标准，优化网络访问控制策略，部署数据库审计与日志分析系统，并启用双因素认证
我对网络安全攻防始终抱有强烈的好奇心，享受从日志与告警中抽丝剥茧、锁定入侵路径的挑战。日常工作中习惯保持严谨细致的排查习惯，面对突发威胁也能快速收敛情绪、优先止损。长期跟进漏洞情报并主动优化检测规则，对等保合规与纵深防御体系搭建有整体视角。善于用开发运维团队能听懂的语言推动安全落地，让防护真正嵌入业务链路，而不仅是纸面合规。
安全运维专项培训:
• 完成AWS Certified Security – Specialty认证培训，掌握云环境下的安全组策略、IAM权限精细化控制和GuardDuty威胁检测，并设计了一个多账号安全审计方案
• 作为核心讲师举办“运维安全攻防对抗”系列工作坊，每季度组织一次面向运维团队的模拟攻击演练，涵盖SSH爆破、Webshell上传与日志溯源，覆盖60余名工程师，事后复盘并输出《常见运维安全隐患排查清单》
