云安全技术专家简历范文全文
自我评价
8年云安全与安全架构经验,专注多云环境安全治理、零信任落地与等保合规,主导过千万级用户业务的安全体系建设。熟悉阿里云、腾讯云安全产品与Kubernetes容器安全,具备从0到1搭建安全运营中心的能力。持有CISSP与阿里云安全ACP认证,擅长以量化指标推动安全风险闭环。
工作经历
杭州云盾网络科技有限公司
云计算网络安全
杭州
云安全技术专家
云安全治理零信任
2022年9月 - 至今
- 主导多云安全治理体系建设,统一阿里云与腾讯云安全基线,高危漏洞平均修复周期由14天缩短至3天。
- 设计零信任访问架构并推动落地,覆盖2000余名员工与300套内部系统,越权访问事件下降85%。
- 牵头等保三级与数据安全合规项目,一次性通过测评,支撑公司3条业务线顺利上线。
上海安恒信息技术股份有限公司
安全厂商上市企业
上海
安全工程师
安全运营容器安全
2020年7月 - 2022年8月
- 负责云主机与容器环境安全运营,建设WAF、堡垒机与态势感知平台,日均处置告警500余条。
- 推动Kubernetes集群安全加固与镜像扫描流程,上线前漏洞拦截率达95%,生产环境入侵事件归零。
- 参与红蓝对抗与应急响应,主导3起重大安全事件处置,平均止损时间控制在2小时内。
项目经验
集团多云安全运营中心建设 - 项目负责人
2024年3月 - 2024年5月
- 整合阿里云、腾讯云与自建IDC日志,搭建统一安全运营中心,告警降噪率提升70%。
- 建立安全指标看板与月度风险复盘机制,推动12个业务团队完成风险整改闭环。
核心业务零信任改造项目 - 安全架构师
2022年12月 - 2023年2月
- 完成身份认证与动态授权方案设计,替代传统VPN,远程办公接入效率提升40%。
- 落地最小权限与持续验证机制,敏感数据越权访问事件同比下降90%。
专业技能
云安全架构与治理
零信任与身份安全
Kubernetes容器安全
等保合规与数据安全
安全运营与应急响应
Python安全自动化
证书与认证
CISSP 注册信息系统安全专家 - (ISC)²
2021年6月
证明信息安全架构与安全管理综合能力。
阿里云安全工程师认证(ACP) - 阿里云
2023年9月
证明云上安全产品与安全架构能力。
教育背景
浙江大学
985211双一流
杭州
信息安全 本科
2016年8月 - 2020年5月
相关课程:密码学、网络攻防、操作系统安全。
工作成果
安全体系从0到1
主导集团多云安全治理体系落地,覆盖2000余名员工与300套系统。
风险指标显著下降
高危漏洞修复周期由14天缩短至3天,越权访问事件下降85%。
合规一次性通过
牵头等保三级与数据安全合规项目,测评一次性通过。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。