病毒分析师简历范文全文
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2015年9月 - 2019年6月
相关课程：逆向工程、操作系统原理、计算机网络、密码学基础。
专业技能
IDA Pro / Ghidra 逆向分析
x64dbg / OllyDbg 动态调试
YARA 规则编写与检测工程
Cuckoo / 沙箱动态行为分析
Wireshark 流量与协议分析
Python 自动化分析脚本
PE/ELF 文件格式与脱壳
威胁情报与IOC研判
C/C++ 阅读与恶意代码还原
荣誉奖项
公司年度优秀安全研究员
全国大学生信息安全竞赛二等奖
自我评价
5年病毒分析与威胁情报经验，专注恶意样本逆向、家族归因与IOC提取，熟练使用IDA Pro、Ghidra、x64dbg及沙箱动态分析。主导多起勒索软件与APT样本研判，累计分析样本超2万个，输出威胁报告60余份。具备YARA规则编写与检测工程落地能力，能快速将分析结论转化为可运营的检测能力。
工作经历
北京安恒信息技术有限公司
北京
网络安全威胁情报
病毒分析师
2022年3月 - 至今
恶意样本分析威胁情报
- 负责勒索软件与远控木马样本逆向分析，年均处理样本8000余个，输出家族研判报告30余份。
- 编写并维护YARA检测规则200余条，上线后相关家族检出率提升约35%。
- 参与应急响应支撑，最快4小时内完成样本定性并给出处置建议。
北京启明星辰信息安全技术有限公司
北京
安全服务政企客户
安全分析工程师
2019年7月 - 2022年2月
逆向分析沙箱分析
- 承担政企客户送检样本的静态与动态分析，累计完成样本分析1.2万个，出具分析报告50余份。
- 搭建沙箱自动化分析流程，单样本初筛时间由30分钟缩短至5分钟。
项目经验
某勒索软件家族深度研判与检测落地
2023年5月 - 2023年11月
分析负责人
- 通过IDA Pro静态还原加密流程与密钥生成逻辑，定位3处可检测特征点。
- 输出YARA规则与IOC清单，推动检测平台上线，客户侧相关告警准确率提升至90%以上。
APT木马通信协议逆向与流量检测
2022年8月 - 2023年1月
核心分析人员
- 逆向还原自定义加密通信协议，提取C2域名与心跳特征共40余项。
- 配合流量检测团队落地Suricata规则，实现该木马通信的稳定识别。
研究经历
恶意代码同源判定方法研究/研究助理
北京
网络安全实验室
2018年3月 - 2019年6月
- 基于代码相似度与字符串特征构建家族聚类方法，样本归因准确率约85%。
- 相关成果形成技术报告并在实验室内部工具中落地使用。
工作成果
检测能力建设
主导沉淀YARA规则库与样本分析SOP，团队样本初筛效率提升约50%。
威胁报告输出
累计对外发布高危家族预警与研判报告60余份，被多家客户采纳处置。
技术分享
在公司内部技术沙龙主讲恶意样本分析专题6场，培养新人分析师3名。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2021年6月
证明信息安全专业能力。
信息安全工程师（软考中级） - 工业和信息化部
2020年11月
证明信息安全工程能力。
更多病毒分析简历范文
同一职位，不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里，每一句话、每个板块和颜色都能改，改好即可下载投递。