恶意软件分析师简历范文全文
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2014年9月 - 2018年6月
相关课程：操作系统原理、逆向工程、密码学、计算机网络。
专业技能
IDA Pro / Ghidra 逆向分析
x64dbg / WinDbg 动态调试
YARA / Sigma 检测规则编写
沙箱与威胁情报平台（Cuckoo、VirusTotal）
Python 自动化分析脚本
网络流量分析（Wireshark、Zeek）
自我评价
6年恶意软件分析与应急响应经验，专注Windows与Linux平台样本逆向、家族归因与IOC提取。熟练使用IDA Pro、Ghidra、x64dbg及沙箱动态分析，累计输出分析报告300余份。主导多起勒索软件与APT事件溯源，帮助客户将威胁发现时间缩短约40%。
工作经历
北京奇安信科技有限公司
北京
网络安全威胁情报
高级恶意软件分析师
2021年7月 - 至今
逆向分析威胁情报
- 负责勒索软件与木马样本逆向分析，年均处理样本2000余个，输出分析报告180余份。
- 编写YARA与Sigma检测规则120余条，上线后相关家族检出率提升约35%。
- 参与重大APT事件应急响应，完成攻击链还原与IOC提取，支撑客户快速处置。
北京启明星辰信息技术股份有限公司
北京
安全服务应急响应
恶意软件分析师
2018年7月 - 2021年6月
沙箱分析Python自动化
- 承担恶意样本动态沙箱分析与行为研判，日均分析样本50余个，误报率控制在5%以内。
- 搭建Python自动化分析流水线，将样本初筛时间由2小时压缩至20分钟。
项目经验
某金融机构勒索软件溯源项目
2023年6月 - 2023年9月
分析负责人
- 主导某银行勒索软件事件溯源，通过内存取证与样本逆向定位初始入侵点，48小时内完成处置。
- 输出完整攻击链报告与加固建议，帮助客户封堵同类入口，复发事件降为零。
恶意样本自动化分析平台
2022年3月 - 2022年12月
核心开发与分析
- 构建面向多家族恶意样本的自动化分析平台，集成沙箱、静态特征与规则生成模块。
- 平台上线后单样本分析效率提升约50%，累计支撑团队完成千余份报告产出。
研究经历
恶意代码家族归因方法研究/研究助理
北京
网络安全实验室
2017年9月 - 2018年6月
- 研究恶意代码家族演化与检测规避手法，构建特征提取与归因方法。
- 形成技术报告并在团队内推广，支撑检测规则迭代优化。
工作成果
年度优秀员工
因在重大勒索事件中的快速溯源表现，获公司年度优秀员工表彰。
双安全认证
持有CISSP与CISP-PTE认证，具备体系化安全分析与渗透测试能力。
证书与认证
CISSP 注册信息系统安全专家 - ISC²
2022年5月
国际信息系统安全专业认证。
CISP-PTE 渗透测试工程师 - 中国信息安全测评中心
2020年11月
国内渗透测试工程师认证。
语言能力
英语（CET-6）可作为工作语言，熟练阅读英文技术文档
更多病毒分析简历范文
同一职位，不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。