加勒比色综合久久久久久久久,精品乱人伦一区二区三区,久久久国产精华液

首頁 > 運(yùn)維> 安全運(yùn)維工程師個人簡歷案例

分享
定制

安全運(yùn)維工程師個人簡歷案例

作者：錘子簡歷 2024/12/10 14:53:46

閱讀 15

簡歷模板

安全運(yùn)維工程師個人簡歷參考（精選篇）

安全運(yùn)維工程師成為了企業(yè)不可或缺的重要角色。對于想要進(jìn)入這一領(lǐng)域的求職者來說，一份精心撰寫的個人簡歷是邁向成功職業(yè)生涯的第一步。以下是錘子簡歷精心整理的安全運(yùn)維工程師簡歷，歡迎大家借鑒與參考，希望對大家有所幫助。

求職意向

求職類型：全職

意向崗位：安全運(yùn)維工程師

意向城市：廣東廣州

薪資要求：面議

求職狀態(tài)：隨時到崗

教育背景

時間：201X.6-201X.9

學(xué)校名稱：錘子簡歷大學(xué)

專業(yè)：信息安全（或相關(guān)專業(yè)）

主修課程：網(wǎng)絡(luò)安全.系統(tǒng)安全.應(yīng)用安全.密碼學(xué).安全協(xié)議.數(shù)據(jù)恢復(fù)等

GPA及排名：GPA 3.8/4.0，專業(yè)前5%

工作經(jīng)歷

時間：201X.9-201X.11

公司名稱：錘子簡歷安云科技有限公司

職位：安全服務(wù)工程師

工作內(nèi)容：

1、使用綠盟掃描器進(jìn)行漏洞掃描，完成50+次掃描任務(wù)，發(fā)現(xiàn)并修復(fù)高危漏洞200+個。

負(fù)責(zé)基線配置加固，提升系統(tǒng)安全性30%以上。

2、熟練掌握360天擎.天眼的使用，進(jìn)行周期性安全評估和Web滲透測試，成功滲透并報告10+個潛在風(fēng)險點。

3、參與等級保護(hù)二級.三級評測，風(fēng)險評估，日志代碼審計等工作，協(xié)助客戶通過評測。

4、在天翼視訊項目駐場期間，對客戶系統(tǒng)進(jìn)行周期性安全評估，負(fù)責(zé)系統(tǒng).設(shè)備運(yùn)維，確保系統(tǒng)穩(wěn)定運(yùn)行99.9%的時間。

時間：201X.10-201X.11

公司名稱：錘子簡歷安云科技有限公司

職位：安全服務(wù)工程師，項目經(jīng)理

1、在鎮(zhèn)江市住房公積金駐場服務(wù)期間，成功運(yùn)維關(guān)鍵網(wǎng)絡(luò)設(shè)備.安全設(shè)備和服務(wù)器，確保等保三級測評順利通過。

2、實時記錄分析云防護(hù)和云監(jiān)測數(shù)據(jù)，使用天眼監(jiān)控內(nèi)外網(wǎng)流量傳輸異常情況，整理成報告并提供解決方案，成功降低安全風(fēng)險20%。

3、配合銷售進(jìn)行其他項目實施，解決客戶等保相關(guān)問題，協(xié)助整改，涉及資產(chǎn)梳理.漏洞掃描驗證及分析.基線核查等工作。

4、成功推動并完成5個項目實施，提升客戶滿意度30%。

時間：201X.1-201X.4

公司名稱：錘子簡歷安云科技有限公司

職位：安全運(yùn)維工程師

任職期間掌握專有云云盾產(chǎn)品體系，主要工作內(nèi)容是為客戶提供云上的安全服務(wù)運(yùn)維，包括上線前安全評估.安全訪問控制策略管理.云盾產(chǎn)品接入配置.周期性安全評估.日常安全巡檢.安全應(yīng)急等一系列服務(wù)內(nèi)容，幫助用戶梳理并建立云上安全運(yùn)營體系，全面提升應(yīng)用系統(tǒng)安全性，保障用戶業(yè)務(wù)的安全和穩(wěn)定運(yùn)行。

時間：201X.5-201X.1

公司名稱：錘子簡歷安云科技有限公司

職位：安全運(yùn)維工程師

任職期間為云上租戶提供阿里云盾安全產(chǎn)品的技術(shù)運(yùn)維及設(shè)備維護(hù)，包括業(yè)務(wù)上線前的安全評估基線加固.互聯(lián)網(wǎng)出入可控策略限制.互聯(lián)網(wǎng)waf站點的設(shè)置.防篡改的接入.數(shù)據(jù)庫日志審計.需要主動外聯(lián)的云防火墻策略開通.日常安全巡檢.等保咨詢以及應(yīng)急響應(yīng)等一系列服務(wù)內(nèi)容，確保用戶云上安全，全面提升應(yīng)用系統(tǒng)的安全性，保障用戶業(yè)務(wù)的安全和穩(wěn)定運(yùn)行。

項目經(jīng)驗

時間：201X.10-201X.11

項目名稱：錘子簡歷范文案例

項目角色：錘子簡歷信息技術(shù)有限公司

根據(jù)《網(wǎng)絡(luò)安全法》以及等級保護(hù)的相關(guān)要求，為提高某市住房公積金管理中心網(wǎng)絡(luò)及信息系統(tǒng)的整體安全防護(hù)能力，防御不斷增加的網(wǎng)絡(luò)安全威脅，引進(jìn)專業(yè)的信息安全保障服務(wù)，進(jìn)行有效的網(wǎng)絡(luò)及信息安全運(yùn)維管理，更好的發(fā)揮現(xiàn)有安全設(shè)備的防護(hù)價值。對不同的安全事件，進(jìn)行有效監(jiān)控和做出及時響應(yīng)，同時通過專業(yè)的安全運(yùn)維和咨詢服務(wù)，逐步構(gòu)建動態(tài).完整.高效的信息安全體系，從整體上保障鎮(zhèn)江市住房公積金管理中心網(wǎng)絡(luò)及信息系統(tǒng)的安全平穩(wěn)運(yùn)行。

個人職責(zé)：本次安全支撐服務(wù)，將對系統(tǒng)進(jìn)行檢查評估，通過網(wǎng)絡(luò)架構(gòu)安全評估.重點系統(tǒng)的業(yè)務(wù)邏輯安全評估.滲透測試等服務(wù)內(nèi)容，提高系統(tǒng)的安全風(fēng)險控制能力，支撐業(yè)務(wù)應(yīng)用系統(tǒng)的安全.穩(wěn)定.高效運(yùn)行，并在現(xiàn)有安全防護(hù)能力基礎(chǔ)上，通過整體性的安全支撐服務(wù)來進(jìn)一步提升該系統(tǒng)的安全防護(hù)能力。

實施步驟：

1、資產(chǎn)梳理

2、基線配置加固

3、漏洞掃描

4、web滲透測試

5、風(fēng)險分析與處置

6、報告生成

個人負(fù)責(zé)工作：

1、梳理主機(jī).中間件.數(shù)據(jù)庫等資產(chǎn)，并進(jìn)行安全配置加固

2、網(wǎng)絡(luò)架構(gòu)分析

3、安全漏洞掃描，編制信息安全報告，定期發(fā)布安全通告

4、監(jiān)測云防護(hù)，天眼，日志服務(wù)器，亞信殺毒補(bǔ)丁分發(fā)等

5、應(yīng)急演練

時間：201X.1-201X.4

項目名稱：錘子簡歷范文案例

項目角色：錘子簡歷信息技術(shù)有限公司

項目描述

為上交所云上用戶提供阿里云盾安全產(chǎn)品的技術(shù)培訓(xùn)和使用指導(dǎo)，包括上線前安全評估.安全訪問控制策略管理.云盾產(chǎn)品接入配置.周期性安全評估.日常安全巡檢.安全應(yīng)急等一系列服務(wù)內(nèi)容，幫助用戶梳理并建立云上安全運(yùn)營體系，全面提升應(yīng)用系統(tǒng)安全性，保障用戶業(yè)務(wù)的安全和穩(wěn)定運(yùn)行。

個人職責(zé)：本次安全服務(wù)運(yùn)維，將對云上客戶的系統(tǒng)進(jìn)行檢查評估，通過網(wǎng)絡(luò)架構(gòu)安全評估.重點系統(tǒng)的業(yè)務(wù)邏輯安全評估.滲透測試等服務(wù)內(nèi)容，提高系統(tǒng)的安全風(fēng)險控制能力，支撐業(yè)務(wù)應(yīng)用系統(tǒng)的安全.穩(wěn)定.高效運(yùn)行，并在現(xiàn)有安全防護(hù)能力基礎(chǔ)上，通過整體性的安全支撐服務(wù)來進(jìn)一步提升該系統(tǒng)的安全防護(hù)能力。

實施步驟：

1、可用資產(chǎn)梳理

2、基線配置加固

3、漏洞掃描

4、安全組配置檢查

5、風(fēng)險分析與處置

6、報告生成

個人負(fù)責(zé)工作：

1、為云上新增客戶提供阿里云云盾安全產(chǎn)品相關(guān)知識培訓(xùn)和使用指導(dǎo)

2、網(wǎng)絡(luò)架構(gòu)分析，安全組的進(jìn)出入設(shè)置

3、安全漏洞掃描，編制信息安全報告，定期發(fā)布安全通告

4、監(jiān)控全局下云盾的安全告警和網(wǎng)絡(luò)的攻擊防護(hù).脆弱性風(fēng)險等

5、配合客戶完成等保方面相關(guān)事宜

6、實時對云盾后臺漏洞庫監(jiān)測版本庫進(jìn)行更新，漏洞補(bǔ)丁的更新

7、對ASCM云平臺自身進(jìn)行巡檢，并做維護(hù)

時間：201X.5-201X.1

項目名稱：錘子簡歷范文案例

項目角色：錘子簡歷信息技術(shù)有限公司

項目描述

為橫琴大數(shù)據(jù)客戶方云上租戶提供阿里云盾安全產(chǎn)品的技術(shù)運(yùn)維及設(shè)備維護(hù)，包括業(yè)務(wù)上線前的安全評估基線加固.互聯(lián)網(wǎng)出入可控策略限制.互聯(lián)網(wǎng)waf站點的設(shè)置.防篡改的接入.數(shù)據(jù)庫日志審計.需要主動外聯(lián)的云防火墻策略開通.日常安全巡檢以及應(yīng)急響應(yīng)等一系列服務(wù)內(nèi)容，確保用戶云上安全，全面提升應(yīng)用系統(tǒng)的安全性，保障用戶業(yè)務(wù)的安全和穩(wěn)定運(yùn)行。

實施步驟：

1、可用資產(chǎn)梳理

2、基線配置加固

3、漏洞掃描

4、安全組配置檢查，網(wǎng)絡(luò)訪問控制策略檢查

5、優(yōu)化waf策略

6、RDS.OSS配置檢查

7、檢查堡壘機(jī).云平臺是否存在弱口令

8、其他安全設(shè)備巡檢

9、報告生成

個人負(fù)責(zé)工作：

1、為云上新增客戶提供阿里云云盾安全產(chǎn)品相關(guān)知識培訓(xùn)和使用指導(dǎo)

2、網(wǎng)絡(luò)架構(gòu)分析，安全組的進(jìn)出入設(shè)置，安全審計及策略優(yōu)化

3、安全漏洞掃描，編制信息安全報告，定期發(fā)布安全通告

4、監(jiān)控全局下云盾的安全告警和網(wǎng)絡(luò)的攻擊防護(hù).脆弱性風(fēng)險等，安全事件的日常巡檢

5、配合客戶完成等保方面相關(guān)事宜

6、實時對云盾后臺漏洞庫監(jiān)測版本庫進(jìn)行更新，漏洞補(bǔ)丁的更新

7、對ASCM云平臺自身進(jìn)行巡檢，并做維護(hù)

時間：201X.6-至今

項目名稱：錘子簡歷范文案例

項目角色：錘子簡歷信息技術(shù)有限公司

項目描述

實施步驟：

1、漏洞掃描

2、基線配置加固

3、日常安全告警巡檢

4、安全組配置檢查，網(wǎng)絡(luò)訪問控制策略檢查

5、優(yōu)化waf策略

6、RDS.OSS配置檢查

7、檢查堡壘機(jī).云平臺是否存在弱口令 8.其他安全設(shè)備巡檢 9.報告生成

個人負(fù)責(zé)工作：

1、為云上新增客戶提供阿里云云盾安全產(chǎn)品相關(guān)知識培訓(xùn)和使用指導(dǎo)

2、網(wǎng)絡(luò)架構(gòu)分析，安全組的進(jìn)出入設(shè)置，安全審計及策略優(yōu)化

3、安全漏洞掃描，編制信息安全報告，定期發(fā)布安全通告

4、監(jiān)控全局下云盾的安全告警和網(wǎng)絡(luò)的攻擊防護(hù).脆弱性風(fēng)險等，安全事件的日常巡檢

5、配合客戶業(yè)務(wù)系統(tǒng)上WAF防護(hù)，調(diào)整安全策略

6、實時對云盾后臺漏洞庫監(jiān)測版本庫進(jìn)行更新，漏洞補(bǔ)丁的更新

7、配合客戶進(jìn)行紅藍(lán)攻防對抗演練，對平臺和客戶資產(chǎn)進(jìn)行安全加固和問題自查

實習(xí)經(jīng)驗

時間：201X.9-201X.10

公司名稱：錘子簡歷信息技術(shù)有限公司

職位名稱：安全運(yùn)維工程師

項目描述

為響應(yīng)國家對安全等級需求的規(guī)定，廣汽菲特克萊斯勒汽車銷售有限公司需要對公司整體網(wǎng)絡(luò)環(huán)境進(jìn)行評估及整改，整體流程大致包括以下流程：項目啟動會，信息系統(tǒng)梳理，信息系統(tǒng)定級，差距分析，風(fēng)險評估，整改，定級備案等。

個人職責(zé):

漏洞掃描.配置核查.弱口令掃描負(fù)責(zé)人.滲透測試小組成員

1、根據(jù)《信息系統(tǒng)安全等級保護(hù)基本要求》對定級報告的相關(guān)內(nèi)容進(jìn)行訪談，確定業(yè)務(wù)信息及內(nèi)容；并進(jìn)行差距分析，對網(wǎng)絡(luò)安全這塊內(nèi)容進(jìn)行訪談，了解網(wǎng)絡(luò)現(xiàn)狀，記錄訪談結(jié)果；

2、對機(jī)房物理環(huán)境及制度情況進(jìn)行訪談；進(jìn)行差距分析，記錄機(jī)房物理環(huán)境訪談及查看結(jié)果；

3、查看《ISO27001》等相關(guān)制度制度文件，記錄制度體系建設(shè)方向的差距分析結(jié)果；

4、對管理制度進(jìn)行分析，對分析結(jié)果進(jìn)行確認(rèn)并記錄；與系統(tǒng)管理員和應(yīng)用管理員進(jìn)行溝通，核對差距分析表的細(xì)節(jié)；并根據(jù)人工檢查結(jié)果，和該公司負(fù)責(zé)人對主機(jī)安全內(nèi)容進(jìn)行訪談，并進(jìn)行記錄訪談結(jié)果；

5、準(zhǔn)備主機(jī)及應(yīng)用相關(guān)檢查表;確認(rèn)人工檢查結(jié)果情況，對內(nèi)容進(jìn)行整理

6、整理訪談結(jié)果，編寫差距分析表；整理該公司網(wǎng)絡(luò)系統(tǒng)的主機(jī).中間件.數(shù)據(jù)庫.網(wǎng)絡(luò)設(shè)備和安全設(shè)備的配置核查報告；

7、編寫及修改人員安全管理及系統(tǒng)建設(shè)管理部分的制度，查看原有的管理制度，和等二的標(biāo)準(zhǔn)進(jìn)行比對，修改為合規(guī)內(nèi)容。并將相關(guān)檢查表交于客戶進(jìn)行手動配置核查

8、對該公司的網(wǎng)絡(luò)系統(tǒng)進(jìn)行風(fēng)險評估，包括使用RSAS掃描器對該公司進(jìn)行漏洞掃描.配置核查，使用nikto.webinspect.websecurify.skipfish等軟件對其web應(yīng)用進(jìn)行滲透測試，最后整理安全報告提供給甲方。

項目結(jié)果：

1、對廣汽菲克公司網(wǎng)絡(luò)架構(gòu)進(jìn)行整改，較原來增加了冗余設(shè)備.獨(dú)立數(shù)據(jù)庫服務(wù)器等安全方案。滿足了等級保護(hù)二級需求

2、修復(fù)了廣汽菲克公司的主機(jī).網(wǎng)絡(luò)設(shè)備.防火墻等設(shè)備的安全漏洞，凈化了廣汽菲克公司的網(wǎng)絡(luò)環(huán)境。滿足了等級保護(hù)二級需求

3、廣汽菲克公司建立了完善的安全管理制度體系及安全響應(yīng)流程，增加了廣汽菲克公司的信息安全系數(shù)，滿足了等級保護(hù)二級需求

4、廣汽菲克公司順利通過等級保護(hù)2級評測。

時間：201X.7-201X.12

公司名稱：錘子簡歷信息技術(shù)有限公司

職位名稱：安全運(yùn)維工程師

項目描述

電信運(yùn)營商需要對系統(tǒng)內(nèi)的資產(chǎn).網(wǎng)絡(luò)架構(gòu).發(fā)現(xiàn)存在的漏洞.安全配置情況進(jìn)行自查。客戶需要第三方較為專業(yè)的廠商通過提供基于系統(tǒng)現(xiàn)狀的信息并進(jìn)行分析，發(fā)現(xiàn)存在的安全風(fēng)險.消除安全隱患提升該系統(tǒng)的安全防護(hù)能力。

個人職責(zé):

項目目標(biāo)：本次安全支撐服務(wù)，將對系統(tǒng)進(jìn)行檢查評估，通過網(wǎng)絡(luò)架構(gòu)安全評估.重點系統(tǒng)的業(yè)務(wù)邏輯安全評估等服務(wù)內(nèi)容，提高系統(tǒng)的安全風(fēng)險控制能力，支撐業(yè)務(wù)應(yīng)用系統(tǒng)的安全.穩(wěn)定.高效運(yùn)行，并在現(xiàn)有安全防護(hù)能力基礎(chǔ)上，通過整體性的安全支撐服務(wù)來進(jìn)一步提升該系統(tǒng)的安全防護(hù)能力。

實施步驟：

1、資產(chǎn)梳理

2、脅識別

3、脆弱性識別

4、風(fēng)險分析與處置

5、報告生成

個人負(fù)責(zé)工作：

1、梳理主機(jī).中間件.數(shù)據(jù)庫等資產(chǎn)。

2、對系統(tǒng)負(fù)責(zé)人進(jìn)行各方面的訪談對安全策略進(jìn)行評估

3、網(wǎng)絡(luò)架構(gòu)分析

4、安全漏洞掃描

時間：201X.3-201X.7

公司名稱：錘子簡歷信息技術(shù)有限公司

職位名稱：安全運(yùn)維工程師

項目描述

為響應(yīng)國家對企業(yè)安全狀況的規(guī)定，上海電信分公司需要對公司的整體網(wǎng)絡(luò)環(huán)境進(jìn)行評估及整改，整體流程大致包括以下流程：項目啟動會，信息系統(tǒng)梳理，風(fēng)險評估，整改最終使尚城金融符合業(yè)務(wù)安全標(biāo)準(zhǔn)要求。

個人職責(zé): 漏洞掃描.配置核查.弱口令掃描.web掃描負(fù)責(zé)人

1、對上海電信分公司網(wǎng)絡(luò)環(huán)境的資產(chǎn)信息進(jìn)行訪談

2、對作業(yè)時間.作業(yè)范圍.作業(yè)方式及其他敏感性操作進(jìn)行訪談

3、對上海電信業(yè)務(wù)及網(wǎng)絡(luò)系統(tǒng)的主機(jī).中間件.數(shù)據(jù)庫.網(wǎng)絡(luò)設(shè)備和安全設(shè)備進(jìn)行漏洞掃描配置核查.web掃描。

4、撰寫上海電信業(yè)務(wù)系統(tǒng)主機(jī).中間件.數(shù)據(jù)庫.網(wǎng)絡(luò)設(shè)備和安全設(shè)備的漏洞掃描報告.配置核查報告以及web掃描報告。

5、協(xié)助上海電信工程師整改修復(fù)業(yè)務(wù)系統(tǒng)的相關(guān)漏洞和不合規(guī)信息。

項目結(jié)果：

1、修復(fù)了上海電信業(yè)務(wù)及網(wǎng)絡(luò)系統(tǒng)的主機(jī).中間件.數(shù)據(jù)庫.網(wǎng)絡(luò)設(shè)備和安全設(shè)備的系統(tǒng)及web漏洞和系統(tǒng)主機(jī)的不合規(guī)配置項。

2、對其業(yè)務(wù)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)進(jìn)行整改評估后，滿足業(yè)務(wù)安全需求及網(wǎng)絡(luò)環(huán)境安全需求

時間：201X.6-201X.7

公司名稱：錘子簡歷信息技術(shù)有限公司

職位名稱：安全運(yùn)維工程師

項目描述

本次HW中涉及到的多次應(yīng)急情況，奇安信安全防守小組均有不同程度的參與。參與的主要工作如下：

1、多次參與主機(jī)木馬文件分析工作，確定文件屬性，提供相關(guān)建議；

2、協(xié)助排查云WAF異常，檢測流量異常；

3、排查域控服務(wù)器異常，并分析相關(guān)流量數(shù)據(jù)；

4、協(xié)助處理釣魚頁面相關(guān)應(yīng)急事件；

個人職責(zé):

1、資產(chǎn)梳理內(nèi)部資產(chǎn)梳理：對客戶DMZ區(qū)進(jìn)行了漏洞掃描.對應(yīng)IP梳理等工作。

2、風(fēng)險排查漏洞掃描：對客戶DMZ區(qū)進(jìn)行了漏洞掃描.對應(yīng)IP梳理等工作。入侵痕跡檢測：發(fā)現(xiàn)了部分入侵痕跡，但均未入侵成功，為常規(guī)掃描或普通入侵操作。對于疑似入侵痕跡的路徑進(jìn)行訪問，未發(fā)現(xiàn)成功的入侵案例，均為頁面跳轉(zhuǎn)或報錯頁面。

3、攻防演練演練防守：攻防演練期間到客戶現(xiàn)場進(jìn)行安全設(shè)備監(jiān)控及攻擊事件處置工作，主要負(fù)責(zé)WAF流量的監(jiān)控及日志的分析。通過此次演練，不但更好的磨合了HW期間值守團(tuán)隊的協(xié)作能力，有時還配合客戶處置加固了演練中發(fā)現(xiàn)的部分漏洞。

自我評價

1、學(xué)習(xí)能力較強(qiáng)，能夠快速的適應(yīng)工作環(huán)境，且具有很強(qiáng)的責(zé)任心，具備較強(qiáng)的專業(yè)理論知識。

2、思想成熟.為人誠實.性格穩(wěn)重，善于與人協(xié)作，且善于獨(dú)立思考，能夠提出自己的獨(dú)到見解。簡歷模板