安全风险管理专家简历范文全文
自我评价
8年信息安全与风险管理经验，专注等级保护、数据安全治理与安全运营，熟悉金融、互联网行业合规要求。主导等保三级测评与ISO 27001体系建设，累计完成40余项风险评估，重大安全事件零发生。具备跨部门协同与安全培训落地能力，擅长将风险指标量化并推动整改闭环。
工作经历
上海某金融科技有限公司
金融科技持牌机构
上海
安全风险管理专家
等级保护数据安全治理
2021年3月 - 至今
- 主导等级保护三级测评与整改，覆盖12个核心系统，一次性通过测评并将高风险项清零。
- 搭建安全风险台账与月度评估机制，累计识别风险项320余条，整改闭环率达96%。
- 牵头数据安全治理专项，完成敏感数据分类分级与权限收敛，数据泄露风险下降约45%。
某互联网信息服务有限公司
互联网信息安全
杭州
信息安全工程师
安全运营漏洞管理
2018年7月 - 2021年2月
- 负责安全运营与漏洞管理，年均处理漏洞工单800余个，高危漏洞平均修复周期缩短至3天。
- 参与ISO 27001体系建设与内审，顺利通过外部认证审核，不符合项同比下降60%。
- 组织全员安全意识培训与钓鱼演练，员工点击率由28%降至9%。
项目经验
核心业务系统等级保护三级建设 - 项目负责人
2022年4月 - 2022年12月
- 统筹差距分析与整改方案，完成安全管理制度、技术防护与应急体系三类共86项整改。
- 组织第三方测评与复测，项目按期通过备案与测评，支撑业务合规上线。
数据安全分类分级与权限治理 - 安全风险负责人
2023年5月 - 2024年1月
- 梳理18个业务系统的数据资产，完成分类分级规则落地与高风险数据访问审批流程。
- 推动权限最小化改造，回收冗余账号1200余个，越权访问告警下降70%。
教育背景
华东理工大学
211双一流
上海
信息安全 本科
2014年9月 - 2018年6月
主修密码学、网络攻防、风险管理与信息安全法规；CET-6，普通话二级甲等。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2020年6月
证明信息安全管理与技术综合能力。
信息系统项目管理师（软考高级） - 工业和信息化部
2022年11月
证明大型安全项目的统筹与管理能力。
专业技能
等级保护与合规测评
风险评估与整改闭环
数据安全分类分级
ISO 27001体系建设
安全运营与漏洞管理
应急响应与演练
工作成果
等保测评一次通过
主导12个核心系统等保三级建设，测评一次性通过且无高风险遗留项。
风险整改闭环
建立风险台账与月度复盘机制，整改闭环率稳定在96%以上。
安全意识提升
连续三年组织全员安全培训，钓鱼演练点击率由28%降至9%。
其他信息
到岗时间:
在职，确认录用后一个月内到岗。
出差安排:
可接受短期出差与项目驻场。
职业资格:
持有CISP证书，具备安全合规与审计对接经验。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。