安全专家简历范文全文
自我评价
8年信息安全从业经验，专注企业安全体系建设、等保合规与攻防对抗，熟悉金融与互联网业务场景。主导过等级保护三级测评、零信任改造与安全运营中心建设，具备从制度流程到技术落地的完整能力。持有CISP与CISSP认证，擅长跨部门推动安全治理并量化风险。
工作经历
北京中安信息技术有限公司
信息安全等保合规
北京
安全专家
安全运营等级保护
2022年9月 - 至今
- 主导集团等级保护三级测评与整改，覆盖12个业务系统，一次性通过测评并缩短整改周期30%。
- 搭建安全运营中心，接入日志与告警源40余个，高危事件平均响应时间由4小时降至45分钟。
- 推动零信任访问改造，完成核心系统统一身份接入，越权访问事件同比下降65%。
上海云盾网络科技有限公司
网络安全安全服务
上海
安全工程师
渗透测试SDL
2020年7月 - 2022年8月
- 负责Web应用与API安全防护，完成渗透测试与漏洞复现200余项，推动高危漏洞100%闭环。
- 建设SDL流程并嵌入研发流水线，上线前安全扫描覆盖率由40%提升至95%。
- 参与应急响应值班与攻防演练，支撑年度护网行动，实现核心业务零失分。
项目经验
集团零信任安全访问改造 - 安全负责人
2024年3月 - 2024年5月
- 梳理核心系统访问关系与权限模型，设计统一身份认证与动态授权方案，覆盖员工8000余人。
- 分三批完成系统接入与灰度上线，改造期间业务零中断，账号盗用类风险下降70%。
安全运营中心（SOC）建设 - 技术负责人
2022年12月 - 2023年2月
- 整合SIEM、EDR与威胁情报平台，建立分级告警与处置流程，日均处理告警500余条。
- 沉淀检测规则120余条，误报率由35%降至12%，安全事件闭环率达到98%。
专业技能
等级保护与合规审计
安全运营与应急响应
渗透测试与漏洞管理
零信任与身份安全
SIEM/EDR等安全工具
Python安全脚本开发
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2020年9月
证明信息安全技术与合规管理能力。
CISSP国际注册信息系统安全专家 - ISC2
2023年5月
证明信息安全体系与风险管理能力。
教育背景
北京邮电大学
211双一流
北京
信息安全 本科
2016年8月 - 2020年5月
相关课程：密码学、网络攻防、操作系统安全。
工作成果
等保测评一次通过
主导12个业务系统等级保护三级测评，全部一次性通过。
响应效率提升
高危安全事件平均响应时间由4小时缩短至45分钟。
护网行动零失分
连续三年支撑护网行动，核心业务系统未发生失分事件。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。