网络信息安全工程师
性别：女
电话：188-8888-8888
邮箱：email@jianli1.com 所在地：广东省珠海市
生日：1989.05
基础信息
学历：本科
学校：浙江大学
专业：虚拟现实技术
身体状况：健康
求职意向
意向城市：广东省珠海市
教育经历
浙江大学
虚拟现实技术
2012.09 ~ 2016.06
本科
虚拟现实技术概论、虚拟现实系统的硬件设备、虚拟现实的相关技术及软件、虚拟现实建模语言 VRML、虚拟现实建模工具 3ds。
Max、虚拟现实制作工具 Cult3D、综合实例制作、3D 建模基础、VR 开发基础、人机交互界面设计(UI 设计)、虚拟现实应用设
计、交互编程基础、VR 场景设计与制作、VR 三维建模方法、虚拟现实视频制作与处理、WebVR 系统设计与开发、虚拟现实硬件
设备调试和开发。
工作经历
河钢股份有限公司
2016-2-1 ~ 2019-8-1
网络信息安全工程师
编制企业规范《产品安全防护通用要求》，分析历史漏洞库，搜集业内法规标准，业内最佳安全实践，如 OWASP、NIST 等，找到
解决方案，形成安全检查单，同时对内部进行培训和答疑，帮助项目部落地。
对企业各个系统进行渗透测试，发现漏洞并给出解决建议，书写漏洞报告。
安全工具管理和使用，如 web 扫描工具 webinspect ，代码扫描工具 fortify ，第三方组件扫描，操作系统扫描 Nessus
析扫描报告的误报及漏洞利用，参与自动化扫描测试的工具、脚本研发。
分
Java 代码安全审计，根据代码发现安全缺陷。
安全攻防技术研究，如 0day 漏洞复现、代码保护、缓冲区溢出、CTF 比赛题库、靶机等研究。
搭建安全测试环境，shell 脚本编写，安全工具的运营运维，参与安全实验室建设。
国电电力发展股份有限公司
2019-9-1 ~ 2023-1-1
网络信息安全工程师
负责参与一些大型国企和政府机关的等级保护测评项目和安全风险评估项目，主要负责网络安全和主机安全方面的测评。
负责按照等级保护的基本要求为公司开发用于等级保护测评的技术指导书，如路由器、交换机、防火墙、Windows、Linux、
Solaris 等。
负责开发用于安全服务项目的安全评估作业指导书。
理解信息安全等级保护的基本要求，掌握网络安全、系统安全、数据安全、应用安全等相关知识，理解网络安全设备的应用。
项目经验
河钢相关项目
2016-2-1 ~ 2019-8-1
河钢股份有限公司
网络信息安全工程师
之前公司使用的是 SNAT 上网，造成员工在工作期间利用公司网络带宽浏览与工作无关
的网站视频，导致工作效率降低；迅雷、P2P 等应用的泛滥，导致网络拥堵，企业网带
宽资源紧张。
职责：
a) 使用 squid 代理服务对公司员工的上网行为进行管控；
b) 拟定企业上网行为管控方案；
c) 实现对内网的安全防控功能，过滤恶意网页，防范恶意攻击；
d) 限制网络行为，对迅雷、P2P 等下载软件进行智能控制；
e) 对上网行为进行精细智能管理。
项目成果：
项目实施完毕后，员工工作效率明显提升，保障了企业网带宽资源。
国电电力发展相关项目
2019-9-1 ~ 2023-1-1
国电电力发展股份有限公司
网络信息安全工程师
所属公司：联通数字科技有限公司
负责项目开展前期调研，包括查清数据流、识别数据量、安全设备等；
数据安全解决方案制定，根据 DSMM 和 DSG，结合地市情况，制定涵盖管理、技术、运营的数据安全管理体系；
数据安全规范编制，根据地市情况制定规范、工作流程；
统筹数据安全监测工具部署。
技能列表
SQL：一般
英语口语：熟练
蓝湖：良好
WPS：精通
自我评价
5 年网络信息系统管理经验，3.丰富的工程项目实施与运行维护相关能力，精通 oracle、sqlserver 两种类型应用数据库
（my/obaseiqi。
了解国内外信息安全领域的主要标准与法律法规，有丰富项目实施经验。
网络安全方向学生，毕业后一直从事知识产权代理，有着丰富的外企工作经验。
具有扎实的计算机网络系统设计、搭建经验，熟悉路由交换技术，如 ospf/bgp\ipv6 等。
