AMAZING RESUME · OPEN HORIZON
牛敬业
网络安全工程师
188****5321niu****@***.com北京30男网络安全工程师在职北京20k-30k •独立开发基于异常流量的轻量级入侵检测系统，采用规则匹配与机器学习双引擎，实现实时告警与日志分析。
•以队长身份带队征战全国大学生信息安全竞赛，负责攻击路径规划与漏洞利用，最终夺得华北赛区三等奖，显著提升了快速响应与分工协调能力。
•负责企业私有云环境下的安全防护架构设计，部署WAF、IDS/IPS等安全设备，并持续优化检测规则与阻断策略。
•运用自动化扫描工具结合人工渗透测试，对数百个业务系统进行周期性安全评估，输出风险报告并推动各部限时整改。
•主导内部信息系统的安全合规审查，重点检查身份认证、数据加密及日志审计，确保符合等保2.0相关要求。
•编写安全事件响应预案，组织季度红蓝对抗演练，通过模拟钓鱼邮件、勒索软件等场景，提升团队应急响应与溯源能力。
•带领四人团队守护公司核心业务系统的安全，制定并落地纵深防御策略，保障系统全年可用性达99.99%。
•主导年度安全攻防演练，模拟APT攻击、供应链攻击等高级威胁场景，检验防护体系盲区并推动改进方案实施。
•与一线安全厂商建立联合实验室，引入云原生安全方案与威胁情报源，有效提升整体检测与响应效率。
•定期组织技术分享与技能培训，建立内部知识库与演练靶场，扎实提升团队成员的渗透测试与安全运营能力。
•参与公司威胁情报平台的研发，负责日志采集与异常检测模块的设计与实现。
•基于Elastic Stack构建了流量数据的实时采集与解析管道，能够识别恶意流量模式与C2通信特征。
•引入机器学习算法对流量数据进行异常检测和威胁建模，自动生成高价值安全告警并推送至SOAR。
•该平台上线后，显著提升了威胁发现和预警速度，安全事件响应时间缩短40%，误报率降低25%。
•主导阿里云ECS安全基线加固项目，结合CIS标准对上千台云主机进行批量安全检查与配置优化。
•针对扫描发现的漏洞，利用Ansible等自动化运维工具进行批量修复，并建立安全基线更新与监控机制。
•实施最小权限原则，重新规划安全组与RAM策略，并对敏感数据启用加密存储与密钥管理服务。
•加固后，云环境顺利通过第三方渗透测试，未发生任何因服务器安全问题导致的业务中断或数据泄露事件。
对攻防对抗与安全防护始终抱有浓厚兴趣，习惯从攻击者视角审视系统短板，也享受在复杂威胁中构建纵深防御。做事严谨，对日志与告警保持敏感，不放过任何异常信号。擅长安全设备策略调优与漏洞闭环处置，能结合实战快速定位风险点。乐于带动团队复盘与知识分享，希望在安全运营一线持续深耕，把防护做扎实。
红队攻击与武器化:
熟练定制 Metasploit、Cobalt Strike 载荷，结合混淆与进程注入技术绕过主流杀软，构建完整的钓鱼到域控渗透链。
专注 Web 安全漏洞挖掘，曾在多个 SRC 平台提交高危漏洞并获得致谢，能独立完成从信息收集、漏洞利用到横向移动的全流程，并输出可操作的安全加固方案。
