网络信息安全工程师
性别：女
电话：188-8888-8888
邮箱：email@jianli1.com
生日：1989.05
所在地：徐州市
基础信息
学历：本科
学校：吉林大学
专业：智能材料与结构
身体状况：健康
求职意向
意向城市：徐州市
教育经历
吉林大学
2015.09 ~ 2019.06
智能材料与结构
本科
环境敏感与驱动材料、智能器件系统集成、材料科学基础、相变原理、智能材料多场耦合力学理论、材料分析测试方法，智能材料
结构设计、测控电路与驱动技术、单片机与嵌入式系统。
、环境敏感材料、智能驱动材料与结构、各向异性弹塑性力学、材料物理性能、材料分析测试方法、智能复合材料结构力学、智能
材料结构设计、单片机与嵌入式系统。
工作经历
恒力石化股份有限公司
2019-3-1 ~ 2021-2-1
网络信息安全工程师
PHP 程序发开。
根据客户要求与美工给出的界面，利用 PS 切图独立完成前端界面，JS 动态渲染利用 PHP 实现后台业务逻辑编写，运行环境搭建，
项目部署，维护服务器稳定等工作。
中国能源建设股份有限公司
2021-3-1 ~ 2023-2-1
网络信息安全工程师
负责参与一些大型国企和政府机关的等级保护测评项目和安全风险评估项目，主要负责网络安全和主机安全方面的测评。
负责按照等级保护的基本要求为公司开发用于等级保护测评的技术指导书，如路由器、交换机、防火墙、Windows、Linux、
Solaris 等。
负责开发用于安全服务项目的安全评估作业指导书。
理解信息安全等级保护的基本要求，掌握网络安全、系统安全、数据安全、应用安全等相关知识，理解网络安全设备的应用。
项目经验
恒力石化相关项目
2019-3-1 ~ 2021-2-1
恒力石化股份有限公司
网络信息安全工程师
项目背景：公安部在 2019.6.9-2019.7.01 开展了“护网 2019”专项行动
前往上海银联现场驻场，分析客户网络拓补图及资产。客户的 DMZ 区到内网有双层防火墙和访问控制管理，防火墙为深信服下一代
防火墙，访问控制为 CISCO 产品，IDS 和 IPS 均具备，分支机构到内网环境也存在防火墙，办公网和生产网没有物理隔离，存在业
务关联，具体拓扑环境客户未介绍，部署蜜罐在客户办公网系统并为蜜罐部署沙箱以诱导黑客攻击，从而获取攻击手法及溯源。
负责客户现场办公网系统的监控，记录并分析攻击 ip 地址，为攻击 ip 溯源并为其封禁。
通过在黑客必经之路上构造陷阱，混淆其攻击目标，精确感知黑客攻击的行为。
阻断和隔离攻击，并溯源黑客身份及攻击意图，形成黑客攻击情报。
为客户提供增强网络安全的建议。
每天根据收集到的攻击威胁为客户提交日报并上交事件日报。
能源建设相关项目
2021-3-1 ~ 2023-2-1
中国能源建设股份有限公司
网络信息安全工程师
建立等级测评师培训体系，制定培训体系课程标准、大纲并落实至相应录制人员，同时根据体系录制培训课程，根本原因是现有人
员无法满足业务范围的逐渐扩大的需求，并将培训目标对象从具备一定技术基础的技术人员调整至零基础小白，故课程面向对象分
为两类，课程内容也分为两类：
基础培训课程，包括行业常识、物理机房（电子门禁系统、视频监控系统等）、网络基础（协议、WireShark、ENSP、交换、路由
等）、安全基础（防火墙、入侵检测系统、安全设备、网络攻击、Python 等）、应用基础（HTML、PHP、中间件、B/S 架构系
统、C/S 架构系统、APP、常见 Web 攻击 攻击、Sqlmap、SqlLab、BurpSuite、极光漏扫等）、管理体系基础（制度、规程、记
录等）
等级测评课程，包括测评标准、风险评估标准、测评指标、测评指标串讲等内容，包括机房测评人员、网络节点测评人员、计算节
点测评人员、应用节点测评人员、验证测试人员、质量监督人员、项目组组长等人员事项流程，包括等级测评实例讲解、实操讲解
等，其中测评指标串讲由精选培训师录制课程
技能列表
SQL：一般
Adobe：熟练
Visio：良好
Word：精通
自我评价
5 年网络信息系统管理经验，3.丰富的工程项目实施与运行维护相关能力，精通 oracle、sqlserver 两种类型应用数据库
（my/obaseiqi。
了解国内外信息安全领域的主要标准与法律法规，有丰富项目实施经验。
网络安全方向学生，毕业后一直从事知识产权代理，有着丰富的外企工作经验。
具有扎实的计算机网络系统设计、搭建经验，熟悉路由交换技术，如 ospf/bgp\ipv6 等。
