个人介绍
2年+安全服务经验,现就职深信服科技,驻场全球500强零售企业任安全服务工程师。以攻促防路线:原创 5 个 CVE/CNVD 漏洞、开源 OSS_scanner(68 Stars),新浪 SRC 2026 年 6 月月榜第一、7 月第二,卫生健康行业攻防演练个人得分第一(8000/16000)。可承接方向:W***渗透测试与漏洞挖掘、JS 逆向(前端加密还原)、Python 安全工具与自动化脚本开发、安全培训课件制作、Splunk 检测规则与 SOAR 自动化建设咨询。交付均输出正式报告,时间灵活(工作日晚间+周末)。
工作经历
2025-12-28 -至今深信服科技有限公司安全服务工程师
主导 Splunk SPL 检测规则体系从 0 到 1,累计编写启用 70+ 条(覆盖数据库审计、终端 EDR、SSO、漏洞利用检测),告警自动化推送覆盖率 100% 自研飞书告警机器人(Python),打通告警单推→超时升级→电话通知全链路,MTTA 从 30 分钟降至 1 分钟 独立研发 LLM 驱动的 SOC Agent 智能告警研判与威胁狩猎平台(Python/FastAPI/MCP),生产环境落地 独立处置 AK/SK 泄漏、SSRF、敏感信息泄漏、未授权访问等多起高危事件并闭环
2024-06-20 -2025-07-01安徽众合信安科技有限公司安全服务工程师
驻场合肥江淮汽车集团,从 0 搭建安全运营体系;编写深信服 XDR SOAR 剧本,告警自动化处置率从 0 提升至 60%+ 国家级 HW 新乡中心医院蓝队高级值守,客户 0 安全事件完成护网 为国家电网(安徽/合肥/安庆电力)提供 Web/密码学等方向培训,学员百余人 在职期间披露 4 个 CVE,开源 OSS_scanner 与 postmessage_xss_scanner
教育经历
2022-09-01 - 2024-06-01重庆移通学院大数据管理与应用本科



