系统安全专家简历范文全文
熊帅帅
展现专业实力,创造职场价值。系统安全专家
自我评价
8年系统安全与网络安全经验,专注主机安全、渗透测试与安全运营。主导金融、互联网行业等保三级与零信任落地项目,累计发现并修复高危漏洞300余个。持有CISSP、CISP证书,擅长安全架构设计与应急响应。
工作经历
北京安信网络科技有限公司
网络安全金融科技
北京
高级系统安全工程师
渗透测试安全运营
2021年4月 - 至今
- 负责主机安全与渗透测试,累计发现高危漏洞150余个并推动修复率100%,年度零安全事件。
- 主导等保三级合规整改,协调5个部门完成120项控制点达标,顺利通过测评。
- 构建安全运营中心(SOC)规则库,日均告警降噪60%,事件响应时间缩短至15分钟。
北京云盾信息技术有限公司
云计算企业服务
北京
系统安全工程师
主机安全零信任
2017年7月 - 2021年3月
- 负责云主机安全加固与漏洞管理,覆盖3000+台服务器,漏洞修复周期由7天缩短至2天。
- 参与零信任架构落地,设计细粒度访问控制策略,横向移动攻击面减少70%。
项目经验
零信任安全架构落地项目 - 安全架构负责人
2022年3月 - 2023年6月
- 基于零信任模型重构身份认证与访问控制,实现动态授权,内部横向攻击面降低70%。
- 编写自动化策略校验脚本,策略配置效率提升50%,误配置率下降至1%以下。
金融核心系统渗透测试项目 - 渗透测试负责人
2020年5月 - 2020年12月
- 针对核心业务系统开展黑盒与白盒渗透测试,发现并修复高危漏洞80余个,包括2个0day。
- 输出安全加固方案并推动研发落地,复测通过率100%,获客户表扬信。
专业技能
渗透测试
安全运营(SOC)
主机安全加固
Python安全开发
等保合规
应急响应
教育背景
北京邮电大学
211双一流
北京
信息安全 本科
2013年9月 - 2017年6月
主修课程:密码学、网络攻防、操作系统安全;获校级优秀毕业生。
证书与认证
CISSP 注册信息系统安全专家 - ISC²
2022年6月
国际信息系统安全认证,证明安全架构与管理能力。
CISP 注册信息安全专业人员 - 中国信息安全测评中心
2019年12月
国家注册信息安全专业人员,证明国内安全合规能力。
工作成果
年度技术创新奖
因零信任项目显著降低攻击面,获公司年度技术创新奖。
0day漏洞发现与客户表扬
在金融核心系统渗透测试中发现2个0day漏洞,获客户书面表扬。
等保三级一次性通过
主导等保三级整改,使公司成为行业内首批通过测评的企业之一。
更多系统安全简历范文
同一职位,不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。