技能标签
专业技能
精通企业级网络安全体系建设,擅长漏洞全生命周期管理及安全防护体系设计;掌握SIEM平台部署与日志分析技术,具备云安全架构设计能力;精通渗透测试全流程,熟练使用Burp Suite、Nmap等安全工具;熟悉等保2.0、ISO27001合规体系实施,具备攻防演练方案制定与应急响应能力;精通Windows/Linux系统安全加固、基线配置及安全策略制定;掌握WAF绕过、文件免杀等高级攻防技术,具备安全监控系统调优经验。
工作履历(脱敏处理)
曾担任安全研究员及安全主管,主导企业安全体系建设,完成从0到1的安全防护方案设计。主导多起重大安全事件应急响应,制定安全加固方案并实施基线配置。负责渗透测试项目,发现并修复多个高危漏洞,优化安全防护体系。主导攻防演练项目,通过技术手段识别安全风险并提出改进建议。持续跟进安全技术发展,保持对新型攻击手段的防御能力。
项目经验(脱敏处理)
某大型集团攻防演练项目:针对云环境中的密钥管理漏洞,设计自动化扫描工具实现全量资产识别,通过弱口令爆破及撞库攻击技术获取敏感数据,最终完成内网渗透并提出云安全加固方案。某国际金融机构安全评估项目:主导全网渗透测试,绕过云WAF防护发现SQL注入及存储型XSS漏洞,制定安全补丁策略并完成系统加固,提升整体安全防护等级。
驻场外包优势
服从性高
严格遵守甲方管理制度
技术扎实
9年项目实战经验
可长期驻场
接受异地项目外派
快速响应
24小时内可到岗
企业人才对接
专业IT人力外包服务
如果贵公司有IT项目人手缺口、需要工程师驻场开发、短期人力支援需求,欢迎联系洽谈合作。
合作热线
18969108718
商务邮箱
ntit@163.com
微信扫码咨询
扫描二维码添加商务对接