技能标签
专业技能
CISP认证专家，精通Web应用及桌面端渗透测试技术，具备安全工具链研发能力（Python开发自动化渗透测试工具）。掌握DevSecOps安全开发生命周期建设，熟悉等级保护2.0、密评标准及ISO27001体系。擅长安全架构设计与应急响应，具备安全闭环管理平台搭建经验。
工作履历（脱敏处理）
主导企业级安全技术体系建设，完成安全开发生命周期（SDL）全流程落地，推动DevSecOps实践。设计并实施全产品渗透测试方案，发现并修复高危漏洞87个。搭建安全闭环管理平台，整合安全监测、响应与审计功能。研发Python自动化渗透测试工具链，提升测试效率300%。制定信息安全培训体系，覆盖全员安全意识培养。建立符合等级保护2.0标准的防护体系，通过密评认证审计。持续优化安全合规流程，确保符合ISO27001体系要求。
项目经验（脱敏处理）
主导全产品渗透测试项目，设计自动化测试框架，发现并修复高危漏洞87个，提升系统安全性。构建安全闭环管理平台，整合日志分析、威胁检测与响应机制，实现安全事件处理时效提升50%。实施DevSecOps安全开发生命周期，建立代码安全扫描、容器镜像签名等防护措施，降低生产环境漏洞率70%。研发Python安全工具链，包含自动化漏洞扫描、渗透测试脚本库等模块，提升安全测试效率300%。设计符合等级保护2.0标准的防护体系，完成密评认证审计，确保系统符合国家密码管理要求。制定企业级应急响应预案，建立7×24小时安全监控机制，成功处置多起安全事件。
驻场外包优势
服从性高
严格遵守甲方管理制度
技术扎实
8年项目实战经验
可长期驻场
接受异地项目外派
快速响应
24小时内可到岗
企业人才对接
专业IT人力外包服务
如果贵公司有IT项目人手缺口、需要工程师驻场开发、短期人力支援需求，欢迎联系洽谈合作。
合作热线
18969108718
商务邮箱
ntit@163.com
微信扫码咨询
扫描二维码添加商务对接