2024-02-01 -至今某三甲医院技术支援及网络安全员

专注 Web 应用安全测试、政企安全定保、红蓝对抗演练、资产风险排查，独立完成授权范围内的漏洞挖掘、复现验证、风险评估、报告编写及整改跟进工作，持续优化个人自动化渗透体系，提升安全测试效率与精准度。 红蓝对抗与政企安全定保项目（核心实战项目） 深度参与多场次政企常态化安全定保、内网红蓝对抗演练工作，全程独立负责资产梳理、外网测绘、边界突破、内网横向排查、重点业务系统专项检测等核心工作，熟悉政企网络安全防护体系架构与常见安全短板。

2021-04-01 -2024-01-01天源达外派巡检员

外包医疗his系统巡检、驻场，技术栈：C#、.NET、PowerBuilder、SQL Server、后端接口开发、数据库设计 工作内容：负责商用管理系统的需求分析、架构设计、后端开发、数据库搭建、功能联调、上线迭代及后期维护，深耕企业级业务系统开发 6 年，精通业务数据流转、权限控制、接口交互逻辑。 参与项目： 医疗 HIS 管理系统：参与门诊收费、患者信息管理、医嘱管理、数据统计模块开发，熟悉医疗行业数据安全、权限分级、敏感数据管控规范。 外包日用百货进销存管理系统：负责采购、仓储、销售、库存盘点全流程模块开发，深入理解业务流程中的权限校验、数据交互、防越权、防数据篡改等核心逻辑。

2015-06-01 - 2018-01-01北京外国语大学通信与信息系统专科