个人介绍
独立负责过企业安全建设项目,在满足安全等级保护三级的前提下,主导并实施项目; 具备漏洞扫描、渗透测试能力;
配合网络安全主管部门对全市网络安全状况进行检查;
在职期间主管公司技术部门,负责技术全局统筹、人员工作规划安排、人员培训成长计划定制;
在职期间负责单位网络安全培训,主要为政企机关、事业单位或其他用户用户群体提供网络安全技术、网络安全意识培训。
工作经历
2021-12-01 -至今唐山紫通信息技术有限公司技术负责人
主导某钢铁企业网络办公网络改造,主要工作为子网划 分、访问权限划分、安全策略制定等; 主导某央企私有云平台部署,主要负责网络架构设计及 网络、安全设备的配置; 主导某事业单位财务系统网络安全改造,以满足等级保护三级为目的进行改造,主要负责方案出具、产品选型、项目实施、项目验收等全流程工作; 主要负责公司日常技术工作调度、部分渗透测试项目实施、同事运维工作中二线支持等; 配合主管单位参与全市网络安全检查,检查后出具整改意见; 配合主管单位对行业、政企机关、企事业单位进行网络安全意识、技术培训。
2019-11-04 -2021-11-30甘肃安信信息安全技术有限公司渗透测试工程师
参与兰某市大数据管理局、某市运管局、某市政法委等等级保护测评项目、主要负责扫描电确定、漏洞扫描工作、扫描报告漏洞复现工作; 参与某企业渗透测试项目,此次项目为纯黑盒测试;参与国家护网行动,在省烟草作为蓝队中级研判参与;多次参与省、地市护网行动,主要负责外围打点、多方式钓鱼等工作;
教育经历
2016-08-25 - 2020-06-01兰州城市学院计算机科学与技术本科