牛敬业
188****1336niu****@***.com北京30男网络安全产品经理在职北京25k - 35k •主修《数据库安全审计与运维》核心课程，主导开发校内教务数据库安全巡检工具，实现SQL注入漏洞自动识别、高危操作实时告警，获课程创新实践优秀奖。
•担任校网络安全战队数据库与主机安全组组长，带队完成省赛Web渗透、数据库提权专项训练，斩获第12届全国大学生信息安全竞赛华北赛区二等奖、中国网络安全产业大会CTF挑战赛全国三等奖。
•参与导师横向项目《企业多源异构数据库安全管控平台研发》，负责敏感数据自动打标模块、运维行为审计规则引擎的开发，项目已落地2家上市企业，个人获评校级优秀毕业成果。
绿盟科技集团股份有限公司 - 云安全事业部高新技术企业
2018.03-2022.05
•主导云安全产品矩阵规划，完成混合云环境下安全策略引擎的需求建模与架构设计，支撑金融行业客户云原生转型。
•搭建竞品分析体系，通过攻防演练数据反推产品能力缺口，推动XDR平台威胁狩猎模块迭代升级。
•设计并落地数据加密服务产品，上线半年内帮助3家制造业客户通过等保2.0三级测评，数据安全事件响应效率提升70%。
•建立产品需求评审机制，通过安全基线检查表降低研发返工率，团队迭代周期缩短25%。
安恒信息技术集团股份有限公司 - 安全产品部上市企业
2016.07-2018.02
•负责身份安全产品线的用户研究，通过渗透测试场景还原设计出零信任架构落地方案。
•联动售前团队构建行业安全解决方案库，助力政务客户完成3个地市的统一身份认证平台建设。
•主导安全运营中心（SOC）产品化改造，将告警收敛规则引擎转化为标准化产品模块，客户平均部署周期压缩40%。
•编制《安全产品实施白皮书》，通过攻防演练案例拆解提升内部解决方案交付质量。
•针对智慧园区场景设计设备指纹库，通过协议逆向分析建立IoT设备资产识别模型。
•协调硬件厂商与算法团队完成边缘计算节点的安全代理部署，实现设备异常行为实时预警。
•上线后支撑某连锁零售企业完成2000+智能终端的安全监控，漏洞响应时效从72小时缩短至4小时。
•输出《IoT安全基线配置指南》，成为行业联盟标准参考模板。
•结合《数据安全法》要求设计数据标签体系，支持动态调整敏感数据识别规则。
•设计跨部门数据流转监控看板，通过DLP策略联动实现数据外发风险实时阻断。
•完成某央企客户POC测试，帮助其建立覆盖20+业务系统的数据安全防护能力。
•项目经验沉淀为《数据安全治理白皮书》，被行业峰会评为年度优秀实践案例。
对网络安全领域充满热情，坚信安全防护需要技术与场景的深度融合。擅长从技术细节与商业价值双重视角切入产品设计，具备敏锐的威胁情报分析能力与用户体验优化意识。习惯通过行业白皮书跟踪技术演进，注重产品安全策略的落地闭环。持CISSP认证，擅长将零散需求转化为可执行方案，期待在安全产品领域持续探索攻防对抗的新边界。
职业资格资质:
持有AWS Certified Database - Specialty（云数据库专家）认证，精通RDS、Aurora等云数据库的安全配置、备份恢复、性能调优，曾主导生产环境数据误删快速恢复演练。
考取CISP（注册信息安全专业人员）认证，熟悉安全产品全生命周期管理，可独立完成安全需求调研、功能验收、合规评审工作，累计参与3款安全产品落地前的测试验收。
