Work experience

• 安全工程师

  英大证券有限责任公司

  2025.06-Current

  (7 months)

  每日负责绿盟 WAF、亚信防病毒、态势感知及安全摆渡系统的巡检,确保各系统的功能稳定运行。 在重保活动时期,负责培训和监督团队,确保团队具备必要的技能和知识以应对潜在的安全威胁。 与安全设备、资产测绘和渗透测试服务厂商工程师合作,进行资产加固与升级。 定期进行全面漏洞扫描,督促系统负责人及时修复发现的漏洞,确保业务系统的安全性。 对新增设备进行基线检查,端口规范管理。 跟进等保测评顺利进行和对不符合要求的资产督办整改。 处理总部下发的漏洞预警、恶意邮件和 IP,及时进行补丁升级和封禁阻断,以维护网络安全。
• 安全工程师

  英大证券有限责任公司

  2024.12-2025.05

  (6 months)

  1. 参与公司网络安全日常运维工作,负责防火墙、入侵检测系统(IDS)、VPN 等安全设备的策略核查与状态监控,每周完 成 1 次全网漏洞扫描,累计输出漏洞排查报告 20 + 份,推动 3 类高频漏洞完成 100% 整改;​ 2. 协助团队开展安全日志分析工作,使用日志分析工具梳理服务器、网络设备及业务系统日志,累计分析日志数据 10 万 + 条,精准识别异常登录、恶意端口扫描等安全事件 8 起,均及时联动技术部门处置;​ 3. 参与网络安全事件应急响应流程落地,针对办公终端病毒感染、外部攻击尝试等场景,协助制定应急处置预案 3 份,配 合完成 5 次实战化应急演练,提升团队快速响应能力;​ 4. 负责内部安全资产梳理与台账更新,统计公司服务器、终端设备、网络设备等安全资产 200 + 台,建立资产分类管理台 账,实现资产安全状态动态跟踪,为防护策略优化提供数据支撑;​ 5. 协助组织员工网络安全意识培训,独立完成培训课件制作 3 套,覆盖钓鱼邮件识别、密码安全管理、办公终端防护等内 容,参与组织培训活动 4 场,覆盖员工 300 + 人次,培训后员工安全违规操作率下降 40%;​ 6. 配合完成第三方安全评估对接工作,整理并提交安全合规相关资料 50 + 份,协助整改评估中发现的 12 项安全隐患,保 障公司顺利通过行业安全合规检查。

Projects

• 国网英大证券护网行动攻防演练

  蓝队初级工程师

  2024.07-2024.08

  (2 months)

  该项目旨在模拟真实网络攻击场景，检验公司网络安全防护体系的有效性，提升应急处置能力

Educational experience

• 湖南软件职业技术大学

  计算机网络技术

  2022.09-2025.06

  (3 years)

  主要学习网络安全，但学校实践较少理论较多

Languages

Certificates