About Me
Experience
网络安全测试工程师
某汽车制造公司 - - Now
职位: 网络安全测试工程师 | 时间段: 2023.05 - 2024.5 | 工作内容: 负责车辆安全测试工作• 涉密车型安全测试工作，验证供应商测试问题，推进问题整改闭环漏洞；• 负责所有车型 OTA 备案测试工作• 负责公司所有车型的 OTA 活动备案、车型备案及 OTA 信息安全测试工作；负责车云平台测试工作• 对公司车联网云平台、APP 等进行黑盒测试，发现多个高危漏洞并推进产品工程师进行整改；
二线安全运营工程师兼实验室攻防小组长
启明星辰信息技术集团股份有限公司 - - Now
职位: 二线安全运营工程师兼实验室攻防小组长 | 时间段: 2019.10 - 2023.05 | 工作内容: 负责公司攻防演练项目支持• 24 年 8 月部级攻防演练国网省局防守，蓝队高级，零失分并为客户提交多个中高危漏洞；• 22 年 8 月区级攻防演练攻击队，带队参与，第一名；• 22 年 7 月最高法攻防演练攻击队，带队参与，公司内部第一；• 22 年 6 月直辖市攻防演练攻击队，带队参与，排名中等，首开政务网；• 21 年 6 月区级攻防演练攻击队，带队参与，第一名；• 21 年 5 月直辖市攻防演练某政府部门防守，负责检测封锁、攻击研判；• 20 年 11 月直辖市攻防演练某国企防守，负责监测封锁、攻击研判、应急处置、分析溯源；• 20 年 8 月部级攻防演练远程支持，主要以帮助现场队员收集信息、整理漏洞、打点为主；• 20 年 5 月地级市远程攻防演练攻击队，带队参与，三等奖；负责二线安全运营分析工作• 安全设备维护、策略调优（如：FW、WAF、IPS、IDS、SOC 等）；• 安全设备巡检、告警分析、事件处置，出具运营报告、事件处置报告；• 分析告警工单、处理安全事件，协助客户进行应急响应；• 指导一线安全运营分析师对告警工单进行初步研判，编写安全策略对告警进行自动化处理；
安全工程师 (实习)
北京某安全创业公司 - - Now
职位: 安全工程师 (实习) | 时间段: 2019.05 - 2019.10 | 工作内容: • 负责某区块链 src 平台漏洞审核，主要为交易所的web 漏洞审核；• 负责收集、录入漏洞 poc，收集互联网公布的漏洞详情，整理为可用 poc；• 2019 某央企攻防演练防守方，作为攻击研判，主要负责对监测小组发现的攻击流量进行研判，发现一起入侵事件、阻断红队横向渗透，回溯攻击手法，整理响应报告；