物联网安全专家简历范文全文
自我评价
7年物联网与网络安全经验,专注设备身份认证、固件安全与云边协同防护,熟悉等保2.0与GB/T 22239合规要求。主导过百万级设备接入的安全架构设计与攻防演练,具备从威胁建模到应急响应的全流程落地能力。
工作经历
2022年9月
-
至今
杭州安御物联网科技有限公司
物联网安全专精特新
物联网安全专家
安全架构合规测评
杭州
- 主导车联网与智能家居两条产品线的安全架构设计,完成设备身份认证与密钥管理体系落地,覆盖终端超120万台。
- 建立固件安全开发流程与SBOM管理机制,将高危漏洞平均修复周期由21天压缩至6天。
- 牵头等保2.0三级测评与渗透测试整改,一次性通过测评并支撑3个政企项目中标。
2020年7月
-
2022年8月
上海云盾网络安全技术有限公司
网络安全安全服务
安全工程师
渗透测试安全运营
上海
- 负责物联网平台渗透测试与漏洞挖掘,累计提交高危漏洞40余个,推动研发闭环修复率提升至95%。
- 搭建安全运营监控与告警体系,接入日志日均2亿条,安全事件平均响应时间缩短至15分钟。
项目经验
2024年3月
-
2024年5月
智能家居设备安全接入平台
安全负责人
- 设计基于双向证书与轻量级TLS的设备接入方案,支撑50万台设备并发认证,接入时延低于200ms。
- 引入设备行为基线建模与异常检测,误报率控制在3%以内,成功拦截批量仿冒设备接入攻击。
2022年12月
-
2023年2月
车联网T-Box固件安全加固
安全架构师
- 完成固件安全启动、安全存储与OTA签名校验改造,通过整车厂安全准入评审。
- 组织红蓝对抗演练,发现并修复高危问题12项,漏洞复发率下降60%。
专业技能
物联网安全架构
渗透测试与漏洞挖掘
固件与嵌入式安全
密码学与PKI体系
等保2.0合规
安全运营与应急响应
证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2021年6月
证明信息安全领域综合专业能力。
信息安全工程师(软考中级) - 工业和信息化部
2020年11月
证明信息安全工程与系统防护能力。
教育背景
2016年8月
-
2020年5月
浙江工业大学
一本省重点
网络工程 本科
杭州
主修课程:计算机网络、密码学基础、操作系统安全。
工作成果
安全体系落地
主导设备身份认证体系上线,终端仿冒接入事件下降90%。
行业认可
获公司年度技术创新奖,并受邀在行业安全峰会分享物联网防护实践。
其他信息
到岗时间:
在职,一个月内可到岗。
出差意愿:
可接受短期出差与驻场支持。
语言能力:
CET-6,可阅读英文安全标准与技术文档。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。