•主导设计基于零信任架构的校园网准入控制系统,实现终端设备动态鉴权,项目成果被纳入学校信息化升级规划
•选修人工智能安全应用课程,独立开发恶意软件行为分析模型,相关算法在省级信息安全创新大赛中获‘技术突破奖’
•组织校际安全攻防联赛,带领5人团队在‘护网杯’全国大学生网络对抗赛中摘得华东赛区冠军
网络安全工程师电商安全架构漏洞闭环管理红蓝对抗演练安全意识工程
北京
•主导电商平台安全基线建设,整合Web应用防火墙、数据库审计等工具,构建覆盖交易链路的立体防护网
•推行常态化漏洞管理流程,通过自动化扫描平台实现高危漏洞72小时内闭环修复,年度漏洞积压率下降35%
•设计业务连续性保障方案,模拟勒索软件攻击场景开展红蓝对抗演练,在3次实战中实现2小时全业务恢复
•打造全员安全文化体系,开发交互式钓鱼邮件模拟系统,员工安全意识考核通过率提升至98%
高级网络安全工程师云原生安全治理微隔离架构威胁情报协同行业标准制定
北京
•主导社交应用安全架构升级,引入微隔离技术保障用户隐私数据流转安全
•统筹云原生环境安全治理,优化容器网络策略使异常访问尝试量减少45%
•联合头部安全厂商构建威胁情报共享机制,日均阻断跨境APT攻击200+次
•深度参与《金融数据安全分级指南》标准编制,推动技术方案纳入国家标准
•承接某三甲医院数据安全合规项目,作为技术负责人完成HIPAA标准适配评估,识别出15项关键合规缺口
•设计端到端数据加密方案,部署数据库脱敏网关与DLP系统,实现患者信息全生命周期管控
•推行零知识证明技术保护临床数据,敏感操作审计日志留存率达100%
•项目通过国家卫健委安全认证,医疗数据泄露风险下降60%,客户续签三年服务协议
企业级安全运营中心(SOC)智能化升级 - 模块负责人
2018.05-2019.12
•负责SOC平台核心引擎开发,设计基于机器学习的异常行为检测模型
•构建多源日志融合管道,实时解析防火墙、EDR等12类安全设备数据,日均处理量25GB
•创建动态威胁画像系统,实现勒索软件变种90%准确率预警
•上线后平均威胁响应时间从4小时压缩至20分钟,获集团年度技术创新特等奖
安全技术人才培育项目:
搭建‘红蓝对抗’实战演练平台,设计覆盖渗透测试、应急响应等6大模块的阶梯式培训课程
为某国有银行定制开发内网渗透测试实训课程,指导学员在沙箱环境完成20+高危漏洞复现与修复
累计孵化安全分析师55+名,培训课程NPS评分达9.2分,合作企业续约率达90%