系统安全性工程师简历范文全文
熊帅帅
系统安全性工程师
教育背景
浙江工业大学
省重点双一流
网络工程 本科
杭州2016年8月 - 2020年5月
主修网络安全、操作系统与密码学，毕业设计为Web应用漏洞检测系统。
专业技能
渗透测试与漏洞挖掘
代码审计（Java/PHP）
安全加固与基线配置
应急响应与溯源分析
等级保护测评
DevSecOps 与安全工具链
自我评价
6年系统安全与攻防经验，熟悉渗透测试、代码审计、安全加固与应急响应全流程。主导过等级保护三级测评与多起安全事件处置，累计修复高危漏洞200余个。擅长将安全能力嵌入研发流程，推动 DevSecOps 落地。
工作经历
杭州安盾信息技术有限公司
杭州
网络安全企业服务
系统安全性工程师
2022年9月 - 至今
渗透测试应急响应
- 负责核心业务系统渗透测试与代码审计，年均发现并推动修复高危漏洞120余个，漏洞闭环率提升至95%。
- 主导等级保护三级测评整改，协调研发与运维完成40余项安全加固，一次性通过测评。
- 搭建安全事件应急响应流程，将平均处置时长由8小时压缩至2.5小时，年度重大安全事件为零。
上海云启网络科技有限公司
上海
云计算互联网
安全运维工程师
2020年7月 - 2022年8月
安全加固安全监控
- 负责服务器与云主机安全基线配置，完成300余台主机加固，高危配置项下降70%。
- 参与安全监控平台建设，优化告警规则，误报率降低45%，日均有效告警处理量提升一倍。
项目经验
研发流程 DevSecOps 安全左移项目
2024年3月 - 2024年5月
安全负责人
- 在CI/CD流水线集成SAST、SCA与镜像扫描，覆盖20余个研发团队，上线前漏洞拦截率提升至85%。
- 制定安全编码规范并开展6场培训，研发自测修复率提升50%，安全评审返工减少三成。
核心交易系统渗透测试与加固
2022年12月 - 2023年2月
渗透测试工程师
- 完成交易、支付、账户三大模块渗透测试，发现高危漏洞18个并全部推动修复上线。
- 输出加固方案与复测报告，系统复测通过率100%，顺利通过第三方安全评估。
工作成果
等级保护一次通过
主导三级等保整改，40余项加固落地，测评一次性通过。
应急响应提效
重构响应流程，平均处置时长由8小时降至2.5小时。
荣誉奖项
公司年度安全之星
浙江省网络安全技能竞赛三等奖
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2022年9月
信息安全领域国家级专业资质。
信息安全工程师（软考中级） - 工业和信息化部
2020年11月
证明信息安全工程与系统防护能力。
语言能力
英语（CET-6）可阅读英文安全文档与技术资料
更多系统安全简历范文
同一职位，不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。