大学期间，系统学习了网络安全相关的理论知识，包括《计算机网络》《信息安全概论》《密码学》等专业课程，为后续从事网络安全员工作奠定了坚实的理论基础。

• 负责公司内部网络安全防护体系的日常维护与监控，通过部署入侵检测系统（IDS），每日检测到可疑网络连接 50+，及时阻断恶意攻击行为，保障公司网络系统的稳定运行。
• 定期对公司服务器进行安全漏洞扫描，使用 Nessus 等工具，每月发现并协助修复系统漏洞 10+，有效降低系统被攻击的风险。
• 参与制定公司网络安全应急预案，组织模拟演练 3 次/年，提高团队应对网络安全突发事件的能力。

• 主导公司新业务线的网络安全架构设计，引入零信任安全模型，将业务系统的安全等级提升 30%，保障新业务上线后的网络安全。
• 带领团队进行网络安全攻防演练，通过模拟外部攻击场景，锻炼团队的安全防护能力，在演练中成功抵御各类攻击 100+次。
• 与外部安全厂商合作，评估并引入新型安全防护产品 5 款，优化公司整体安全防护体系，降低安全运营成本 20%。

• 作为核心成员参与公司用户数据安全防护项目，负责网络层的数据传输加密方案设计与实施。采用 SSL/TLS 加密协议，确保用户数据在传输过程中的保密性，加密数据流量达 10TB/月。
• 搭建数据安全监控平台，实时监测数据访问行为，通过设置异常访问规则，每月拦截非法数据访问 20+次，保障用户数据安全。

• 负责公司云平台网络安全加固项目，对云服务器进行安全配置优化，关闭不必要的端口和服务，将云平台的安全基线达标率从 70%提升至 95%。
• 建立云平台网络安全审计机制，定期审计云平台网络访问日志，分析潜在安全风险，为云平台的安全运营提供数据支持，审计日志量达 10GB/月。