AMAZING RESUME
牛敬业
云安全工程师
188****2047niu****@***.com北京30男云安全工程师在职北京20k-30k •自主设计云安全靶场，完成《基于机器学习的云工作负载异常检测》毕业设计，获评校级优秀论文。
•带领校队参加“强网杯”网络安全挑战赛，获得华北赛区三等奖，并负责校园网云平台渗透测试与加固方案。
华为云 - 云安全产品部全球ICT巨头云原生安全先行者
2016.07-2019.12
云安全工程师混合云安全威胁建模安全左移异常检测
北京
•主导公司混合云安全基线的设计与落地，针对容器化、微服务场景制定细粒度网络隔离与密钥管理策略，使安全合规覆盖率提升35%。
•建立常态化红蓝对抗机制，每季度组织内部攻防演练，发现并闭环整改权限提升、配置错误等高危风险点26个。
•推动安全左移实践，将SAST/DAST工具链嵌入CI/CD流水线，平均缩短漏洞修复周期40%，并编写安全编码规范覆盖全研发团队。
•设计并上线基于时序数据分析的异常行为检测模型，实时监控虚拟机逃逸、凭据泄露等异常事件，全年成功拦截高级持续性威胁12次。
奇安信 - 云安全能力中心网络安全龙头企业攻防实战派
2020.01-至今
高级云安全工程师多云安全治理工作负载保护安全意识培训行业标准制定
北京
•统筹集团旗下多朵公有云与私有云的安全治理，设计统一身份联邦与策略同步方案，将跨云安全事件响应时间缩短至分钟级。
•带领8人团队完成云工作负载保护平台（CWPP）的架构升级，引入沙箱检测与内存保护技术，产品恶意软件检出率提升至99.3%。
•策划并实施面向全员的“安全冠军”系列培训，通过模拟钓鱼、勒索软件攻防体验等互动形式，累计覆盖3000余人次，安全意识考核通过率从68%提升至92%。
•作为核心专家参与信通院云安全能力评估标准修订，并就云服务安全责任共担模型发表专题演讲，推动行业共识形成。
某大型零售企业全渠道业务上云安全工程 - 项目负责人
2017.05-2017.10
•该项目服务于一家拥有超2000家门店的连锁零售集团，需将核心ERP、电商平台迁移至华为云并满足PCI DSS合规。
•负责制定全生命周期安全方案，包括微分段隔离、全量TLS加密及WAF策略调优，发现并修复开源组件漏洞41处。
•迁移期间构建实时威胁狩猎看板，保障客户零安全事故，最终按期通过等保三级测评，客户追加二期合同。
容器安全防护平台（KubeShield）研发 - 核心开发人员
2020.05-2021.03
•参与公司自研的容器安全防护平台开发，聚焦镜像扫描与运行时防护模块。
•引入eBPF技术实现内核级系统调用监控，并设计基于朴素贝叶斯的恶意进程识别算法，使容器逃逸检测准确率提升至98.7%，误报率控制在0.5%以下。
•该平台上线后，成功预警并阻断尝试利用脏牛漏洞的容器逃逸攻击，成为公司云原生安全解决方案的核心组件。
痴迷于云上攻防博弈，对每一次架构迭代都保持严苛的安全审视，乐于在复杂威胁模型中寻找最优解；习惯以攻击者视角推演风险，再将防护思路转化为可落地的技术方案，具备跨团队推动安全左移的沟通韧性；深厚的漏洞挖掘与应急响应功底，对合规与标准敏感，持续追求体系化防御而非单点修补。
云安全权威认证:
拥有CCSK（云安全知识认证）认证，深入理解云安全联盟14个安全域，熟练运用云控制矩阵为业定义务划分安全责任并构建防护架构。
取得华为云HCIE-Cloud Security专家资质，能在华为云生态中独立完成安全架构设计、自动化部署与复杂故障排查，保障云上业务连续性。
