网络安全技术总监简历范文全文
自我评价
12年网络安全从业经验,其中5年安全团队管理经验,覆盖安全运营、攻防对抗、等保合规与数据安全治理。主导过金融级安全体系从0到1搭建,具备CISSP与CISP资质,熟悉等保2.0及数据安全法落地。擅长跨部门协同与安全人才梯队建设,带队交付多个千万级安全项目。
工作经历
北京恒信金融服务有限公司
金融科技持牌机构
北京
网络安全技术总监
安全运营团队管理
2021年3月 - 至今
- 统管8人安全团队,搭建安全运营中心,将重大安全事件平均响应时间从4小时压缩至25分钟。
- 主导等保2.0三级测评与数据安全治理项目,累计投入1200万元,一次通过测评并实现核心系统零重大事故。
- 建立漏洞管理与红蓝对抗机制,年度高危漏洞闭环率达98%,外部攻防演练排名进入行业前10%。
上海云盾信息技术有限公司
网络安全云安全
上海
高级安全工程师
渗透测试态势感知
2014年7月 - 2021年2月
- 负责云平台安全加固与渗透测试,累计发现并修复高危漏洞300余个,客户安全投诉下降60%。
- 牵头建设SIEM与态势感知平台,日均处理安全日志20亿条,威胁检出准确率提升至92%。
项目经验
金融数据安全治理体系建设 - 项目负责人
2022年5月 - 2023年8月
- 牵头完成数据分类分级与权限治理,覆盖120个业务系统,敏感数据违规访问量下降75%。
- 落地数据安全法合规流程,通过监管检查并形成可复用的治理规范文档。
集团红蓝对抗实战演练 - 攻防总指挥
2024年3月 - 2024年9月
- 组织蓝队防守与红队攻击双线演练,发现并修复边界暴露面及内网横向风险点46处。
- 推动安全策略优化,演练后核心业务系统攻击面收敛40%。
专业技能
安全运营与应急响应
等保2.0与合规治理
渗透测试与攻防对抗
数据安全治理
SIEM与态势感知
安全团队管理
教育背景
北京邮电大学
211双一流
北京
信息安全 本科
2010年9月 - 2014年6月
相关课程:密码学、网络攻防、操作系统安全;CET-6。
证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2018年6月
国内信息安全从业核心资质,证明安全技术与合规能力。
国际注册信息系统安全专家(CISSP) - 国际信息系统安全认证联盟(ISC)²
2020年11月
国际通用安全专家认证,覆盖安全管理与架构。
工作成果
安全体系从0到1
主导金融级安全运营体系落地,核心系统连续3年零重大安全事件。
行业攻防演练获奖
带队参加省级攻防演练获二等奖,实战能力获主管部门认可。
安全团队梯队建设
培养3名骨干晋升安全经理,团队连续2年获公司优秀团队。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。