Обо мне
Опыт
网络安全工程师
山东港口集团（中锐信息） - - Сейчас
职位: 网络安全工程师 | 时间段: 2025.03-至今 | 工作内容: 负责集团级信息安全体系建设、专项治理与风险运营，推动制度要求前移至系统上线与日常治理环节；制定安全基线核查标准、弱口令排查策略及《信息系统上线前安全检测管理办法》；累计完成7次系统上线前安全检测，发现并推动整改高危101项、中危30项、低危35项；主导互联网暴露面收缩与弱口令专项治理，扫描超1100万个端口，识别Web资产336个，发现弱口令28个、高危漏洞15个；在“两高一弱”专项中识别高危漏洞3069个、高危端口184个、弱口令账户7个；组织季度渗透测试与攻防演练，全年完成10轮渗透测试，累计发现漏洞114个；参与重要时期安全保障与事件闭环处置，牵头视频监控安全专项，形成管理办法、体检报告与安全基线，并对烟台港、日照港、投控等单位开展数据安全检查并推动整改闭环。
网络安全工程师
山东新潮信息技术有限公司 - - Сейчас
职位: 网络安全工程师 | 时间段: 2022.03-2025.03 | 工作内容: 负责青岛区域网络安全服务交付，专注合规落地与数据安全建设；主导ISO27001、GB/T 20984风险评估、等级保护测评等合规项目实施，推动制度、流程与整改要求落地；参与客户数据安全建设与合规整改，围绕资产梳理、风险评估、整改跟踪和材料编制提供支持；协同客户业务、技术与管理团队推进问题闭环，输出实施方案、测评文档与整改建议。
网络安全工程师
北京启明星辰信息安全技术有限公司 - - Сейчас
职位: 网络安全工程师 | 时间段: 2021.03-2022.03 | 工作内容: 负责胶东区域网络安全服务项目全周期实施与管理；主导区域网络安全服务项目实施，完成资产梳理、漏洞扫描及渗透测试工作，累计发现并修复高危漏洞150+；主导客户网络安全意识培训，覆盖政府、运营商等关键行业，并配合销售团队完成售前技术交流与方案编制。
网络安全工程师 / 区域经理
北京天融信网络安全技术有限公司 - - Сейчас
职位: 网络安全工程师 / 区域经理 | 时间段: 2018.06-2021.03 | 工作内容: 负责区域渗透测试、HW值守及合规检查工作，后逐步接手售前技术支持；晋升为区域经理后，统筹胶东区域安服工作，包括人员调度、项目进度把控和质量管理，实现从技术执行到项目管理的职能跨越。
