- 个人简历
- 努力超越自己，每天进步一点点
- 姓 名： 逗号简历
- 年 龄： 29
- 性 别： 男
- 籍 贯： 杭州
- 现居地： 杭州
- 工作年限： 1–3年经验
- 电 话： 139-0000-0063
- 邮 箱： tangwei@email.com
3 年信息安全经验，独立维护公司网络边界与安全设备（防火墙、VPN、WAF、IDS、EDR），优化访问控制策略、收敛对外暴露面。负责 200+ 台主机及数十个 Web 系统的定期漏洞扫描与闭环跟踪，将高危漏洞修复率从约 70% 提升至 95%+。主责一次等保三级测评技术整改并一次性通过，处置服务器挖矿木马事件、当天完成隔离止损与溯源加固。早期在安全服务公司做安全运维，参与多个等保测评项目的技术检查与整改跟踪。
- 2023-05 ~ 至今
- XX网络科技有限公司（互联网,员工1000+）
- 信息安全工程师
网络与安全设备： 独立维护公司的网络边界和安全设备:防火墙、VPN、WAF、IDS、EDR,负责策略配置和日常运维
优化过防火墙和访问控制策略,梳理并清理了一批冗余和高危策略,把对外暴露面明显收敛
漏洞管理与加固： 负责公司资产(200+ 台主机和几十个 Web 系统)的定期漏洞扫描和修复跟进,把高危漏洞修复率从约 70% 提到 95%+
建了漏洞管理台账,按风险等级和责任人跟踪到闭环,推动开发和运维按期修复
安全运营与应急响应： 日常盯安全告警(SIEM/EDR),做研判和处置,处理过多起钓鱼邮件和异常登录事件
处置过一次服务器被植入挖矿木马的事件:从告警发现到隔离主机、清除样本、溯源入侵路径(弱口令+未修复漏洞),当天止损并推动了整改和加固
等保合规： 参与并主要负责了一次等保三级测评的技术整改:对照差距做了边界、主机、审计等多项整改,配合测评机构一次性通过
- 2022-04 ~ 2023-04
- YY安信「YY安信（网络安全服务，员工 150+）」
- 安全运维工程师
参与 8 个客户的等保二级/三级测评项目，负责技术测评中主机安全和网络安全部分的现场检查与差距分析报告编写
负责安全设备（防火墙、IDS）的策略配置与日常运维，管理 50+ 台客户主机的漏洞扫描与修复跟踪
协助团队建立了漏洞修复跟踪表模板，将测评整改报告交付周期从 10 个工作日缩短至 6 个工作日
- 2014 ~ 2018
- 杭州师范大学
- 网络工程（本科）
证书：CISP、NISP 二级、华为 HCIA-Security
安全设备：防火墙/VPN/WAF/IDS/EDR 独立运维、策略优化
漏洞管理：200+ 资产漏洞扫描、高危修复率 95%+、闭环跟踪
应急响应：告警研判、挖矿木马/钓鱼/异常登录处置与溯源
等保合规：等保三级技术整改主责、配合测评一次过审
网络安全：网络边界、访问控制、暴露面收敛
认证：CISP、HCIA-Security
英语：CET-6，能读英文安全公告和漏洞详情