系统安全工程师
女 | 1998.05 | 188-8888-8888 | email@jianli1.com |广东省珠海市
基础信息
学历:本科
学校:东华大学
专业:农业智能装备工程
身体状况:健康
求职意向
意向城市:广东省珠海市
教育经历
东华大学
2009.09 ~ 2013.06
农业智能装备工程
本科
工程制图、工程力学、电工电子技术、工程材料及成形技术、精度设计与质量控制、机械设计基础、智能制造技术、机电传动控
制、动力机械理论与装备、液压与气压传动、智能传感与检测技术、C 语言与嵌入式系统、无线传感与物联网技术、农产品无损检测
技术、数字图像处理与计算机视觉、智慧农业、人工智能概论、农业机器人与作业系统、农业智能生产系等。
、计算机原理及应用、电子电路技术基础及其应用、自动化控制原理与技术、传感器与检测技术、物联网技术、信号与信息、农业
机械化、作物栽培及畜牧养殖技术、精准农业、农业物联网技术。
工作经历
交通银行股份有限公司
2013-2-1 ~ 2018-2-1
系统安全工程师
实习期间在安全生产部下属的信息技术部工作和学习,帮助完成了与计算机、网络设备等软件及硬体维护以修补漏洞挖掘潜客保障
山东省各地市公司财务数据库进行业。
负责主流厂商终端安,服务器虚拟化、桌面存储维护。
协助安全经理完成企业内部信息安全体系的建设并推动落地,逐步形象持续良好。
厦门国贸集团股份有限公司
2018-3-1 ~ 2023-1-1
系统安全工程师
实习期间在安全生产部下属的信息技术部工作和学习,帮助完善 it 体系相关制度流程与规范。
负责主流厂商终端安,配合产品研发部门完成智能模组的开拓和整体供应链解决方案。
协助安全经理完成企业内部信息安全体系的建设并推动落地,涉及 iso270
隐私政策等多项合规管辖要求。
项目经验
交通银行相关项目
2013-2-1 ~ 2018-2-1
交通银行股份有限公司
系统安全工程师
实现一套完整的证书解析、安全校验、写入流程,以及常用加解密算法接口。
工作内容:主要职责 TA/CA 开发,涉及到将终端设备证书和私钥在产线安全的写入到手机的 RPMB 中,实现证书链校验,
Hash/HMAC 算法,对称加解密 AES,非对称加解密 RSA/ECC 等常用算法。在 QSEE 和 Trustonic 两个 TEE 平台中移植适配
mbedtls 库,用于实现 x509 证书解析和 ECIES 算法。
国贸相关项目
2018-3-1 ~ 2023-1-1
厦门国贸集团股份有限公司
系统安全工程师
负责对公司多个信息系统的业务安全性进行改进,结合产品的功能点和业务逻辑,全面审查存在的业务安全问题,将业务安全问题
点与改进建议以文档形式提供给相关产品经理和研发经理,在新的版本迭代中逐步实现安全功能。
业务安全审查范围包括:身份认证、人机验证、账号体系、越权问题、会话安全、业务日志与审计、信息泄露、内容安全、数据加
密、访问控制、操作保护、竞争条件、接口鉴权等。
最后将多次改进经验总结成适用于公司业务的通用型业务安全解决方案,并以内部安全培训的形式分享给产品经理和研发人员。
技能列表
文案:一般
同声传译:熟练
Office:良好
CET:精通
自我评价
多年甲方安全经验,也参与过运维,开发,科研等多项工作,对未来的挑战充满期待!
职业技能:熟悉主流的安全测试工具,具备漏洞分析能力,具备系统安全评估能力,熟悉 Linux,中间件,数据库,网络协议,
docker 容器,有一定开发经验。持有 cissp,cisp 等安全资质,在华为 src、cnvd 等平台提交过漏洞。