技能标签
专业技能
CISP认证安全工程师，精通Web应用渗透测试、桌面端安全评估技术，主导Python安全自动化工具链研发（含漏洞扫描器、渗透测试框架），具备DevSecOps安全开发流程建设能力，熟悉等级保护2.0、密评标准、ISO27001体系，擅长安全闭环管理平台搭建与应急响应体系建设
工作履历（脱敏处理）
主导企业安全技术体系架构设计，构建覆盖需求分析、开发、测试、运维的全生命周期安全开发流程。研发Python安全自动化工具链，实现渗透测试效率提升60%，降低人工审计成本。搭建符合等级保护2.0标准的安全管理平台，完成密评合规性评估并实现整改闭环。建立企业级应急响应机制，成功处置多起安全事件，推动安全意识培训覆盖全员，持续优化安全防护体系。
项目经验（脱敏处理）
1. 安全技术体系建设：主导企业安全架构设计，构建覆盖开发、测试、运维的DevSecOps安全流程，实现安全左移，降低生产环境漏洞率40%。
2. 渗透测试工具链开发：基于Python研发自动化渗透测试工具，集成漏洞扫描、权限提升、数据提取模块，提升测试效率60%。
3. 安全闭环管理平台：设计并实施安全闭环管理平台，整合资产测绘、风险评估、漏洞管理、应急响应模块，实现安全事件处置时效提升50%。
4. 等保与密评建设：完成等级保护2.0合规性评估，制定密评实施计划，通过第三方审计并获得认证，确保系统符合国家密码管理要求。
5. 应急响应体系建设：建立7x24小时应急响应机制，制定标准化处置流程，成功处置多起DDoS攻击和数据泄露事件，降低业务中断风险。
驻场外包优势
服从性高
严格遵守甲方管理制度
技术扎实
8年项目实战经验
可长期驻场
接受异地项目外派
快速响应
24小时内可到岗
企业人才对接
专业IT人力外包服务
如果贵公司有IT项目人手缺口、需要工程师驻场开发、短期人力支援需求，欢迎联系洽谈合作。
合作热线
18969108718
商务邮箱
ntit@163.com
微信扫码咨询
扫描二维码添加商务对接