病毒代码审计工程师简历范文

• 负责恶意样本逆向与代码审计，年均分析样本1.2万份，输出YARA规则800余条，检出率提升28%。
• 主导勒索软件家族专项审计，梳理加密流程与横向移动链路，形成检测方案并落地到终端产品。
• 搭建样本自动化分析流水线，单样本分析耗时由40分钟降至8分钟，团队人效提升约60%。

• 承担病毒样本静态与动态分析，累计提交检测特征500余条，协助客户阻断多起挖矿与木马攻击。
• 参与应急响应12次，完成样本溯源与影响面评估，平均2小时内输出处置建议。
• 编写样本分析报告与内部知识库60余篇，支撑一线安全运营团队快速研判。

• 对3个主流勒索家族进行代码级审计，还原加密算法与密钥协商流程，输出技术分析报告。
• 提炼行为特征并编写YARA与Sigma规则120条，上线后相关告警准确率提升至92%。
• 推动检测规则接入终端与流量产品，覆盖客户超300家，误报率下降35%。

• 基于沙箱与IDA脚本实现样本自动脱壳与关键API提取，日均处理样本500份。
• 设计样本相似度聚类模块，将同源样本归并效率提升3倍，减少重复分析工作量。

相关课程：操作系统、编译原理、密码学、恶意代码分析；CET-6。