网络安全工程师简历范文

• 负责客户Web系统与内网渗透测试，年均完成60余个项目，累计发现高危漏洞150余个并推动闭环修复。
• 主导等保三级测评整改，协助12家客户一次性通过测评，整改周期平均缩短30%。
• 搭建安全运营监控体系，接入日志源20余个，安全事件平均响应时间由4小时降至1小时。

• 负责防火墙、WAF、IDS等安全设备日常运维，保障200余台服务器稳定运行，全年零重大安全事件。
• 参与应急响应与溯源分析，处置勒索病毒、Webshell等安全事件30余起，平均止损时间控制在2小时内。
• 编写安全基线规范与漏洞管理流程，推动漏洞修复率由75%提升至95%。

• 带领3人团队完成银行核心业务系统黑盒与灰盒测试，发现高危漏洞28个，含2个可越权访问漏洞。
• 输出渗透测试报告与修复建议，协助客户在测评前完成全部高危漏洞整改，顺利通过监管检查。

• 参与SIEM平台规则调优，编写告警规则80余条，误报率降低40%。
• 建立安全事件分级响应流程，推动安全事件平均处置时长由6小时缩短至2小时。

相关课程：密码学、网络攻防技术、操作系统安全、数据库安全。