安全运维主管简历范文全文
自我评价
8年安全运维经验,其中3年团队管理经验,主导金融与互联网企业安全运营体系搭建。精通等保2.0合规、态势感知与应急响应,具备SIEM、WAF、堡垒机等安全设备的规划与调优能力。曾带领5人团队将重大安全事件响应时间缩短60%,年度高危漏洞闭环率达98%。
工作经历
2022年3月
-
至今
深圳前海智联金融科技有限公司
金融科技持牌机构
安全运维主管
安全运营团队管理
深圳
- 负责安全运营中心日常管理,带领5人团队完成7×24小时监控值守,年度处置安全告警2万余条,误报率下降35%。
- 主导等保2.0三级测评整改,协调12个业务系统完成加固,一次性通过测评并降低合规风险。
- 建立漏洞闭环管理流程,推动高危漏洞平均修复周期由15天缩短至5天,闭环率达98%。
2018年7月
-
2022年2月
深圳市云网数据技术有限公司
云计算互联网
安全运维工程师
SIEM应急响应
深圳
- 负责2000余台服务器与网络设备的安全基线配置与巡检,将基线合规率从82%提升至96%。
- 搭建基于ELK与Suricata的日志分析与入侵检测平台,日均处理日志10TB,攻击发现效率提升50%。
- 参与应急响应预案编写与演练,主导处置3起勒索病毒事件,均在4小时内完成隔离与恢复。
项目经验
2023年4月
-
2024年6月
集团安全态势感知平台建设
项目负责人
- 主导设计并落地集团态势感知平台,整合防火墙、WAF、EDR等12类数据源,实现安全事件统一研判与可视化。
- 通过规则调优与威胁情报联动,将高危攻击平均发现时间从30分钟降至8分钟,年节省人力约600人时。
2022年5月
-
2023年3月
核心业务系统等保2.0合规整改
安全负责人
- 牵头完成核心交易系统等保三级建设,梳理资产300余项,整改高风险项47个,顺利通过公安备案与测评。
- 建立常态化合规检查机制,每季度开展一次自查,连续两年未发生监管处罚事件。
专业技能
安全运营与应急响应
等保2.0合规
SIEM/态势感知
Linux与Shell脚本
WAF/防火墙/堡垒机
团队管理与跨部门协作
证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2021年6月
证明信息安全管理体系与风险控制能力。
信息安全工程师(软考中级) - 工业和信息化部
2020年11月
证明信息系统安全运维与防护能力。
教育背景
2014年9月
-
2018年6月
华南理工大学
985211
计算机科学与技术 本科
广州
相关课程:计算机网络、操作系统、信息安全基础。
工作成果
团队管理获认可
带领5人安全运营团队支撑集团30余个业务系统,年度安全考核获评优秀。
流程规范推广
推动安全运营流程标准化,相关规范在集团3个子公司推广落地。
重大安全事件零事故
连续三年实现重大安全事件零事故,获公司年度安全之星称号。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。