病毒沙箱技术专家简历范文全文
自我评价
7年恶意代码分析与沙箱研发经验,专注病毒沙箱引擎、动态行为检测与威胁情报生产,熟悉PE/ELF/脚本类样本的自动化分析链路。主导沙箱内核与反逃逸能力建设,日均处理样本超20万,检出率提升至98.6%。具备CVE漏洞挖掘与应急响应实战经验,能独立完成从样本捕获到规则落地的闭环。
专业技能
恶意代码分析与逆向(IDA Pro/Ghidra)
沙箱引擎研发(QEMU/KVM、Cuckoo)
YARA/Suricata规则工程
Python/C++工程开发
威胁情报与ATT&CK映射
Linux内核与系统调用监控
工作经历
北京奇安信科技有限公司
网络安全威胁情报
北京
病毒沙箱技术专家
沙箱研发恶意代码分析
2022年9月 - 至今
- 负责病毒沙箱动态分析引擎迭代,优化反虚拟机与反调试逃逸识别,样本检出率由92%提升至98.6%。
- 主导沙箱集群性能改造,单样本平均分析耗时从180秒降至65秒,日均处理能力提升至20万样本。
- 建设行为规则与YARA规则生产流程,累计上线规则3000余条,误报率控制在0.8%以内。
北京启明星辰信息技术股份有限公司
安全厂商企业安全
北京
安全研究员
逆向分析威胁检测
2020年7月 - 2022年8月
- 负责恶意样本逆向分析与家族归类,累计分析样本5万余个,输出家族报告60余份。
- 参与沙箱行为监控模块开发,基于系统调用序列实现勒索软件早期拦截,拦截成功率达95%。
项目经验
多引擎病毒沙箱自动化分析平台 - 技术负责人
2024年3月 - 2024年5月
- 设计静态特征、动态行为与内存取证三层分析流水线,支持PE、ELF、Office宏等12类样本格式。
- 引入ATT&CK行为标签体系,输出结构化分析报告,支撑情报平台日均调用量超8万次。
沙箱反逃逸能力专项 - 核心研发
2022年12月 - 2023年2月
- 针对睡眠检测、环境指纹、硬件断点等逃逸手法构建检测矩阵,覆盖主流逃逸技术40余种。
- 专项上线后逃逸样本识别率提升31个百分点,相关方案在内部技术分享中推广至3个产品线。
教育背景
北京邮电大学
211双一流
北京
信息安全 硕士
2019年8月 - 2021年5月
研究方向为恶意代码检测与动态分析,参与国家级网络安全课题1项。
西安电子科技大学
211双一流
西安
计算机科学与技术 本科
2016年8月 - 2020年5月
主修操作系统、编译原理、密码学,获校级奖学金两次。
证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2021年6月
证明信息安全领域专业能力。
信息安全工程师(软考中级) - 工业和信息化部
2020年11月
证明信息安全工程与系统设计能力。
工作成果
沙箱检出率行业领先
主导沙箱引擎升级,恶意样本检出率达到98.6%,误报率低于1%。
分析效率大幅提升
通过集群与流水线优化,单样本分析耗时下降64%,支撑日均20万样本处理。
漏洞挖掘成果
累计提交高危漏洞12个,获CNVD原创漏洞证书5张。
其他信息
到岗时间:
在职,确认录用后一个月内到岗。
出差意愿:
可接受短期出差与应急响应值守。
技术输出:
个人技术博客累计发表恶意代码分析文章40余篇。
更多病毒分析简历范文
同一职位,不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。