光网络安全工程师简历范文全文
个人简历
展现专业实力,创造职场价值。
自我评价
5年网络安全从业经验,专注渗透测试、安全运营与应急响应,熟悉等保2.0合规落地与攻防演练。主导过金融、政企客户的安全加固与漏洞治理,累计修复高危漏洞200余个。持有CISP与CISSP认证,具备独立完成红队评估与安全体系建设的能力。
工作经历
浙江安恒信息技术股份有限公司
杭州
网络安全上市企业
高级网络安全工程师
2022年3月 - 至今
渗透测试安全运营
- 负责金融与政企客户渗透测试,年均完成30余个项目,发现并推动修复高危漏洞120余个。
- 主导等保2.0三级测评整改,帮助8家客户一次性通过测评,整改周期平均缩短20%。
- 参与省级攻防演练蓝队防守,实现核心业务系统零失陷,获客户书面表扬。
杭州某网络科技有限公司
杭州
互联网SaaS服务
网络安全工程师
2019年7月 - 2022年2月
Web安全日志分析
- 负责公司Web与移动端业务安全测试,累计提交漏洞报告80余份,高危漏洞修复率100%。
- 搭建基于ELK的日志告警平台,将安全事件平均发现时间从4小时缩短至30分钟。
项目经验
某城商行红蓝对抗与内网渗透评估
2024年6月 - 2024年9月
项目负责人
- 负责红队评估方案设计与执行,通过钓鱼演练与内网横向渗透,发现域控权限提升风险3处。
- 输出加固建议并推动落地,复测后高危风险清零,项目通过客户安全委员会验收。
政企客户等保2.0合规整改项目
2023年1月 - 2023年5月
安全实施工程师
- 主导等保2.0三级整改,梳理资产300余台,完成基线加固与制度文档编写。
- 项目一次性通过测评,测评得分92分,客户续签年度安全服务合同。
工作成果
攻防演练零失陷
在省级攻防演练中作为蓝队核心成员,实现核心系统零失陷,团队排名进入前10%。
安全工具提效
自主开发漏洞批量验证脚本,将重复性测试工时降低约40%,已在团队内推广使用。
荣誉奖项
安恒信息年度优秀员工
全国大学生信息安全竞赛三等奖
证书与认证
CISP 注册信息安全专业人员 - 中国信息安全测评中心
2023年6月
注册信息安全专业人员,覆盖安全管理与技术体系。
CISSP 信息系统安全专家 - ISC2
2024年10月
国际信息系统安全认证,证明安全架构与风险管理能力。
语言能力
英语(CET-6)可作为工作语言,可阅读英文安全公告与漏洞报告
教育背景
杭州电子科技大学
双一流计算机类强校
网络空间安全 本科
杭州2015年9月 - 2019年6月
相关课程:密码学、网络攻防技术、操作系统安全、渗透测试实践。
专业技能
渗透测试与漏洞挖掘
安全运营与应急响应
等保2.0合规与安全加固
Python安全工具开发
WAF/IDS/堡垒机运维
日志分析与SIEM(ELK/Splunk)
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。