|
安全服務(wù)工程師
|
簡(jiǎn)歷名稱 安全服務(wù)工程師 更新日期 2024/10/12
計(jì)算機(jī)服務(wù)(系統(tǒng)、數(shù)據(jù)服務(wù)、維修) | 1年以上 | 本科 | 陜西省
|
|
姓 名：
|
何偉凡
|
編 號(hào)：
|
N55574
|
|
性 別：
|
男
|
出生日期：
|
2001/6/18
|
|
民 族：
|
漢族
|
婚姻狀況：
|
未婚
|
|
政治面貌：
|
團(tuán)員
|
身 高：
|
184CM
|
|
教育程度：
|
本科
|
畢業(yè)時(shí)間：
|
2024年7月
|
|
專 業(yè)：
|
軟件工程
|
現(xiàn)居住地：
|
陜西省
|
|
國 籍：
|
中華人名共和國
|
戶 籍：
|
西咸新區(qū)秦漢新城
|
|
|
|
職業(yè)概況
|
|
現(xiàn)從事行業(yè)：
|
計(jì)算機(jī)服務(wù)(系統(tǒng)、數(shù)據(jù)服務(wù)、維修)
|
現(xiàn)從事職業(yè)：
|
計(jì)算機(jī)/互聯(lián)網(wǎng)/通信/電子
|
|
現(xiàn)職位級(jí)別：
|
中級(jí)職位(兩年以上工作經(jīng)驗(yàn))
|
工作年限：
|
1年以上
|
|
目前薪水：
|
月薪8000人民幣
|
海外工作經(jīng)歷：
|
沒有
|
|
|
求職意向
|
|
期望工作性質(zhì)：
|
全職
|
期望工作地區(qū)：
|
西安市
|
|
期望從事行業(yè)：
|
計(jì)算機(jī)服務(wù)(系統(tǒng)、數(shù)據(jù)服務(wù)、維修)
|
期望從事職業(yè)：
|
互聯(lián)網(wǎng)/電子商務(wù)/網(wǎng)游,IT-管理,通信技術(shù)開發(fā)及應(yīng)用
|
|
期望薪水：
|
月薪10k人民幣 可面議
|
期望崗位名稱：
|
互聯(lián)網(wǎng)/電子商務(wù)/網(wǎng)游,IT-管理,通信技術(shù)開發(fā)及應(yīng)用 (到崗：1周以內(nèi))
|
|
|
自我評(píng)價(jià)/職業(yè)目標(biāo)
|
|
自我評(píng)價(jià)：
|
·適應(yīng)能力強(qiáng)，喜歡探究新事物和新技術(shù)；
·有很強(qiáng)的團(tuán)隊(duì)協(xié)作能力和服務(wù)意識(shí)，在學(xué)校舉辦的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用比賽中，能夠時(shí)刻團(tuán)結(jié)隊(duì)員，并時(shí)刻保持溝通、互動(dòng)，得以解決比賽中遇到的重重困難和挑戰(zhàn)。
·個(gè)性樂觀執(zhí)著，敢于面對(duì)困難和挑戰(zhàn)，能保持不斷進(jìn)取的精神，有高度執(zhí)行力。
在攻讀軟件工程專業(yè)的過程中，我不僅系統(tǒng)地學(xué)習(xí)了軟件開發(fā)的全生命周期管理、編程語言、數(shù)據(jù)結(jié)構(gòu)與算法等核心課程，還特別關(guān)注了軟件系統(tǒng)的安全性。為了進(jìn)一步深化自己在網(wǎng)絡(luò)安全領(lǐng)域的知識(shí)和技能，我主動(dòng)報(bào)名參加了天融信的安全攻防課程。通過這一專業(yè)培訓(xùn)，我希望能夠掌握最新的安全威脅趨勢(shì)、攻擊手段及其防御策略，從而能夠在軟件設(shè)計(jì)與開發(fā)階段就充分考慮潛在的安全風(fēng)險(xiǎn)，并采取有效措施加以預(yù)防，最終成為一名既精通軟件工程技術(shù)又具備扎實(shí)網(wǎng)絡(luò)安全背景的復(fù)合型人才。
|
| 職業(yè)目標(biāo)： | 作為一名安全服務(wù)工程師，我的職業(yè)目標(biāo)是在未來三到五年內(nèi)成長(zhǎng)為一名高效的安全服務(wù)項(xiàng)目經(jīng)理。為了實(shí)現(xiàn)這一目標(biāo)，我將持續(xù)深化自身在信息安全領(lǐng)域的技術(shù)專長(zhǎng)，同時(shí)積極拓展項(xiàng)目管理、團(tuán)隊(duì)領(lǐng)導(dǎo)及客戶溝通等方面的能力。通過參與更多大型項(xiàng)目的實(shí)施與管理，積累實(shí)戰(zhàn)經(jīng)驗(yàn)，并主動(dòng)學(xué)習(xí)項(xiàng)目管理知識(shí)體系（如PMP認(rèn)證），我希望不僅能夠提供頂尖的技術(shù)解決方案，還能有效協(xié)調(diào)資源、控制項(xiàng)目進(jìn)度并確保高質(zhì)量交付，最終成為既懂技術(shù)又擅長(zhǎng)管理的復(fù)合型人才，在保障企業(yè)信息安全的同時(shí)推動(dòng)項(xiàng)目成功落地。 |
|
|
教育背景
|
- 學(xué)校名稱：
- 西安工業(yè)大學(xué)北方信息工程學(xué)院 ( 2020年9月 - 2024年7月 )
- 所在地：
- 陜西省西安市高陵區(qū)
- 證 書：
- 國家勵(lì)志獎(jiǎng)學(xué)金
- 專業(yè)描述：
- 軟件工程是一門普通高等學(xué)校本科專業(yè)，屬于計(jì)算機(jī)類專業(yè)，基本修業(yè)年限為四年，授予工學(xué)學(xué)士學(xué)位。該專業(yè)涉及程序設(shè)計(jì)語言、數(shù)據(jù)庫、軟件開發(fā)工具、系統(tǒng)平臺(tái)、設(shè)計(jì)模式等方面，旨在培養(yǎng)學(xué)生適應(yīng)計(jì)算機(jī)應(yīng)用學(xué)科的發(fā)展，特別是軟件產(chǎn)業(yè)的發(fā)展，使其具備計(jì)算機(jī)軟件的基礎(chǔ)理論、基本知識(shí)和基本技能，能夠用軟件工程的思想、方法和技術(shù)來分析、設(shè)計(jì)和實(shí)現(xiàn)計(jì)算機(jī)軟件系統(tǒng)。
|
|
工作經(jīng)驗(yàn)
|
- 公司名稱：
- 杭州安恒信息技術(shù)股份有限公司 ( 2023年6月 - 至今 )
- 所屬行業(yè)：
- 計(jì)算機(jī)服務(wù)(系統(tǒng)、數(shù)據(jù)服務(wù)、維修)
- 公司性質(zhì)：
- 私營．民營企業(yè)
- 公司規(guī)模：
- 1000人以上
- 工作地點(diǎn)：
- 黑龍江省哈爾濱市
- 工作描述：
- 根據(jù)客戶要求，開展相關(guān)安全測(cè)試
· 編寫和執(zhí)行測(cè)試用例，安全測(cè)試報(bào)告，編寫安全方案文檔
· App，Web頁面，微信公眾號(hào)與小程序的漏洞挖掘
· 配合護(hù)網(wǎng)人員進(jìn)行應(yīng)急響應(yīng)工作，根據(jù)客戶要求，進(jìn)行漏洞掃描
· 滲透測(cè)試漏洞挖掘與復(fù)現(xiàn)
|
|
職業(yè)技能
|
|
職業(yè)技能：
|
· 熟練掌握web安全漏洞分析與防范，包括：SQL注入，XSS，CSRF等OWASP TOP 10安
全風(fēng)險(xiǎn)
· 熟練掌握web滲透測(cè)試步驟與方法，熟練使用一定量的滲透測(cè)試工具與平臺(tái)，如
Burpsuite，Sqlmap，Nmap等工具進(jìn)行滲透測(cè)試，具備手工結(jié)合工具獨(dú)立完成滲透測(cè)試
工作的能力
· 熟悉APP滲透測(cè)試流程及方法
· 熟悉Python，Php語言，可以利用腳本與爬蟲完成滲透測(cè)試與信息收集
· 熟悉Linux和Windows系統(tǒng)，對(duì)應(yīng)急響應(yīng)與系統(tǒng)安全加固有一定的了解
· 能獨(dú)立承擔(dān)項(xiàng)目對(duì)接與客戶要求，并完成相關(guān)工作
· 參加過2次國家HW，擔(dān)任中級(jí)藍(lán)隊(duì)的職責(zé)，負(fù)責(zé)溯源，封禁，應(yīng)急響應(yīng)
|
|
|
培訓(xùn)經(jīng)歷
|
- 培訓(xùn)機(jī)構(gòu)：
- 實(shí)習(xí) ( 2023年6月 - 2024年7月 )
- 課程描述：
- 在杭州安恒信息技術(shù)股份有限公司擔(dān)任安全服務(wù)實(shí)習(xí)生期間，我深入?yún)⑴c了多個(gè)網(wǎng)絡(luò)安全項(xiàng)目，積累了寶貴的實(shí)戰(zhàn)經(jīng)驗(yàn)。我的工作內(nèi)容包括協(xié)助進(jìn)行漏洞掃描與評(píng)估、參與滲透測(cè)試以發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，并協(xié)助編寫詳細(xì)的安全報(bào)告。此外，我還參與了安全事件的應(yīng)急響應(yīng)，學(xué)習(xí)如何快速有效地處理突發(fā)情況。通過與經(jīng)驗(yàn)豐富的安全專家共事，我不僅提升了技術(shù)技能，還學(xué)會(huì)了如何在高壓環(huán)境下保持冷靜和高效溝通。這段實(shí)習(xí)經(jīng)歷不僅加深了我對(duì)網(wǎng)絡(luò)安全領(lǐng)域的理解，也為我未來的職業(yè)發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。
- 培訓(xùn)機(jī)構(gòu)：
- 培訓(xùn) ( 2021年7月 - 2022年6月 )
- 課程描述：
- 在天融信的安全攻防課程中，我深入學(xué)習(xí)了網(wǎng)絡(luò)安全的核心原理和技術(shù)，包括漏洞分析、滲透測(cè)試、網(wǎng)絡(luò)防御機(jī)制以及應(yīng)急響應(yīng)策略。通過實(shí)際操作和案例研究，我不僅掌握了識(shí)別和利用系統(tǒng)漏洞的方法，還學(xué)會(huì)了如何構(gòu)建堅(jiān)固的防護(hù)體系來抵御各種攻擊。此外，課程中的實(shí)戰(zhàn)演練極大地提升了我的動(dòng)手能力和問題解決技巧，使我能夠在真實(shí)環(huán)境中快速應(yīng)對(duì)安全威脅。這段寶貴的學(xué)習(xí)經(jīng)歷不僅增強(qiáng)了我的技術(shù)能力，也培養(yǎng)了我對(duì)網(wǎng)絡(luò)安全趨勢(shì)的敏銳洞察力，為將來在信息安全領(lǐng)域的發(fā)展打下了堅(jiān)實(shí)的基礎(chǔ)。
|
|
IT技能
|
- Windows develop
- 13個(gè)月
- 良好
|
|
項(xiàng)目經(jīng)驗(yàn)
|
- 項(xiàng)目名稱：
- 黑龍江省移動(dòng)駐場(chǎng)值守保障 ( 2024年8月 - 至今 )
- 項(xiàng)目描述：
- 在黑龍江省移動(dòng)的駐場(chǎng)值守保障工作中，我作為安全服務(wù)工程師負(fù)責(zé)確保關(guān)鍵通信基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行和安全保障。我的主要職責(zé)包括實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀態(tài)、快速響應(yīng)并解決突發(fā)故障、執(zhí)行定期的安全檢查以及優(yōu)化網(wǎng)絡(luò)安全策略。通過7×24小時(shí)不間斷的現(xiàn)場(chǎng)值守，我們能夠迅速識(shí)別并處理任何潛在威脅或異常情況，確保通信服務(wù)的連續(xù)性和可靠性。
此外，我還參與了重要活動(dòng)期間的特別保障任務(wù)，例如大型會(huì)議、賽事等，確保活動(dòng)現(xiàn)場(chǎng)的網(wǎng)絡(luò)暢通無阻。在這些高壓力環(huán)境中，我與團(tuán)隊(duì)緊密合作，提前進(jìn)行網(wǎng)絡(luò)測(cè)試和優(yōu)化，部署應(yīng)急通信設(shè)備，并在現(xiàn)場(chǎng)隨時(shí)待命以應(yīng)對(duì)可能發(fā)生的任何問題。這種駐場(chǎng)值守不僅提升了我的技術(shù)能力和應(yīng)急處理能力，也為黑龍江省移動(dòng)提供了堅(jiān)實(shí)的技術(shù)支持和服務(wù)保障。
- 責(zé)任描述：
- 1.編寫常見安全漏洞及其解決方案
2.學(xué)習(xí)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全合規(guī)指引
3.進(jìn)行資產(chǎn)測(cè)繪與收集探測(cè)
4.進(jìn)行web資產(chǎn)漏洞測(cè)試與挖掘工作
5.應(yīng)急事件響應(yīng)處置
6.HW期間值守保障
7.參與CTF賽事
- 項(xiàng)目名稱：
- 哈爾濱市數(shù)據(jù)政府建設(shè) ( 2023年8月 - 2024年8月 )
- 軟件環(huán)境：
- 統(tǒng)信OS，麒麟V10，Windows
- 項(xiàng)目描述：
- 作為安全服務(wù)工程師，我有幸參與了哈爾濱市數(shù)據(jù)政府建設(shè)項(xiàng)目，這是一個(gè)旨在通過數(shù)字化轉(zhuǎn)型提升政府服務(wù)效率和透明度的重要工程。在這個(gè)項(xiàng)目中，我的主要職責(zé)是確保整個(gè)系統(tǒng)的安全性，保護(hù)政府?dāng)?shù)據(jù)免受潛在威脅，并支持建立一個(gè)高效、可靠且安全的數(shù)字政務(wù)平臺(tái)。
在項(xiàng)目初期，我與團(tuán)隊(duì)一起進(jìn)行了全面的安全需求分析，識(shí)別出關(guān)鍵的數(shù)據(jù)資產(chǎn)和潛在的安全風(fēng)險(xiǎn)點(diǎn)。我們制定了詳細(xì)的安全策略，包括數(shù)據(jù)加密、訪問控制、身份驗(yàn)證機(jī)制以及日志監(jiān)控等措施，以確保數(shù)據(jù)的機(jī)密性、完整性和可用性。此外，我還負(fù)責(zé)對(duì)系統(tǒng)架構(gòu)進(jìn)行安全審查，確保所有組件都符合最新的安全標(biāo)準(zhǔn)和最佳實(shí)踐。
在實(shí)施階段，我密切配合開發(fā)團(tuán)隊(duì)，提供安全編碼指導(dǎo)，幫助他們避免常見的安全漏洞，如SQL注入、跨站腳本（XSS）攻擊等。同時(shí)，我還部署了一系列的安全工具和技術(shù)，如入侵檢測(cè)系統(tǒng)（IDS）、Web應(yīng)用防火墻（WAF）以及安全信息和事件管理系統(tǒng)（SIEM），以實(shí)時(shí)監(jiān)控系統(tǒng)狀態(tài)并及時(shí)響應(yīng)任何異�；顒�(dòng)。
為了進(jìn)一步增強(qiáng)系統(tǒng)的防御能力，我還組織了多次滲透測(cè)試和漏洞掃描，模擬真實(shí)世界的攻擊場(chǎng)景來檢驗(yàn)系統(tǒng)的安全性。這些測(cè)試幫助我們發(fā)現(xiàn)了潛在的問題，并迅速采取措施加以修復(fù)，從而提高了系統(tǒng)的整體安全
- 責(zé)任描述：
- ·進(jìn)行服務(wù)體系建設(shè)，包括設(shè)計(jì)20項(xiàng)工作與一體化安全運(yùn)營中心安全能力的映射關(guān)系圖，六
大方案設(shè)計(jì)，服務(wù)輸出物模板輸出，服務(wù)體系建設(shè)匯報(bào)PPT制作與初驗(yàn)匯報(bào)等
· 進(jìn)行試運(yùn)營期間的維護(hù)，包括應(yīng)急響應(yīng)，重大故障記錄，信息高危漏洞風(fēng)險(xiǎn)提示，互聯(lián)網(wǎng)
暴露面檢測(cè)，日常巡檢等
· 對(duì)建設(shè)系統(tǒng)進(jìn)行滲透測(cè)試與漏洞掃描，并整理報(bào)告，跟蹤對(duì)應(yīng)系統(tǒng)使其修復(fù)并完成漏洞復(fù)查
- 項(xiàng)目名稱：
- 黑龍江省中國人民財(cái)產(chǎn)保險(xiǎn)HW ( 2023年7月 - 2023年8月 )
- 項(xiàng)目描述：
- 在中國人民財(cái)產(chǎn)保險(xiǎn)股份有限公司黑龍江省分公司參與的國家HW（網(wǎng)絡(luò)安全攻防演練）項(xiàng)目中，我有幸作為團(tuán)隊(duì)的一員，負(fù)責(zé)關(guān)鍵的安全防護(hù)和應(yīng)急響應(yīng)工作。該項(xiàng)目旨在通過模擬真實(shí)網(wǎng)絡(luò)攻擊環(huán)境，檢驗(yàn)和提升公司在面對(duì)復(fù)雜網(wǎng)絡(luò)安全威脅時(shí)的防御能力和響應(yīng)效率。
在項(xiàng)目準(zhǔn)備階段，我們進(jìn)行了全面的資產(chǎn)梳理和風(fēng)險(xiǎn)評(píng)估，識(shí)別出潛在的安全薄弱環(huán)節(jié)，并針對(duì)性地部署了多層次的安全防護(hù)措施，包括但不限于入侵檢測(cè)系統(tǒng)（IDS）、防火墻規(guī)則優(yōu)化以及安全策略調(diào)整。同時(shí)，我們還對(duì)內(nèi)部員工進(jìn)行了安全意識(shí)培訓(xùn)，強(qiáng)化了全員的安全防范意識(shí)。
實(shí)戰(zhàn)演練期間，我與團(tuán)隊(duì)密切協(xié)作，實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量，迅速響應(yīng)各類模擬攻擊事件，如DDoS攻擊、Web應(yīng)用攻擊及社會(huì)工程學(xué)嘗試等。每當(dāng)發(fā)現(xiàn)異常行為或疑似攻擊跡象時(shí)，我們都能夠快速啟動(dòng)應(yīng)急預(yù)案，采取有效措施進(jìn)行阻斷和修復(fù)，確保業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。
通過這次國家級(jí)別的網(wǎng)絡(luò)安全攻防演練，不僅驗(yàn)證了公司現(xiàn)有安全體系的有效性，也暴露出一些需要改進(jìn)的地方�；谘菥毥Y(jié)果，我們進(jìn)一步完善了公司的安全架構(gòu)和應(yīng)急響應(yīng)流程，提升了整體的信息安全保障能力。這一經(jīng)歷不僅增強(qiáng)了我的專業(yè)技能，也為我在未來處理類似挑戰(zhàn)積累了寶貴的經(jīng)驗(yàn)。
- 責(zé)任描述：
- · 滲透測(cè)試，對(duì)道路救援系統(tǒng)進(jìn)行復(fù)測(cè)
· 漏洞掃描，對(duì)人保SDW進(jìn)行漏洞掃描
· 對(duì)互聯(lián)網(wǎng)暴露面資產(chǎn)驗(yàn)證
· 梳理網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與防火墻策略信息
· 護(hù)網(wǎng)應(yīng)急保障，作為主防項(xiàng)目經(jīng)理協(xié)調(diào)現(xiàn)場(chǎng)人員調(diào)配與值守保障
· APT與蜜罐告警監(jiān)控，保證護(hù)網(wǎng)期間的信息情報(bào)同步
· 技戰(zhàn)法與溯源報(bào)告編寫，并在護(hù)網(wǎng)結(jié)束后，進(jìn)行總結(jié)匯報(bào)
|
|