2026-01-31 -至今恒安嘉新安全工程师

1. 漏洞全生命周期运维：负责各类核心资产漏洞治理，搭建标准化闭环整改流程，完成漏洞分级、整改、复测销项。对顽固漏洞实施 应急防护，高危漏洞月修复率超98%，整体闭环率95%，保障系统零安全事故，支撑等保三级合规。 2. 基线核查与合规治理：常态化开展安全基线排查，整治高危端口、弱口令、越权访问等风险。梳理资产权限链路，落实最小权限原 则，清理冗余高危配置，完成风险清零，搭建长效合规运维机制。 3. 安全监控与应急处置：负责7×24小时全网态势监控，实时拦截SQL注入、暴力破解等网络攻击。快速研判处置安全告警，持续优 化防护策略、收敛攻击面，提升平台安全防护与抗风险能力。 4. 等保合规体系建设：落地等保2.0常态化运维，定期开展漏洞扫描、配置审计与安全排查。编制运维规范及风控预案，优化防护、 审计、访问控制体系，保障平台持续合规达标。 5. 网络安全重保值班：负责日常及节假日7×24小时安全重保值班，实时监控全网态势，及时处置告警、拦截恶意攻击，规范留存值班台账

2024-09-30 -2025-12-31中节能天融科技测试、安全负责人

1. 功能性能测试与业务优化：负责环保大数据平台核心模块全流程测试，模拟复杂业务场景，保障数据采集准确率超98%，规范报表 输出、修复数据偏差问题。完成高并发性能调优，缩短系统响应时间、提升平台吞吐量，保障业务稳定运行。 2. 测试体系搭建与缺陷闭环：搭建标准化测试体系，编写全覆盖测试用例。梳理系统代码、算法及功能缺陷，输出测试报告，推动开 发高效闭环整改，持续优化平台业务逻辑与系统稳定性。 3. 项目统筹与团队管理：统筹前后端、接口全维度测试工作，合理规划测试流程与人力资源，严控项目进度与交付质量。拆解测试任 务、组织技术攻坚，高效解决各类技术问题，提升团队整体测试效率。 4. 安全监控与应急防护：兼任平台安全运维，落实7×24小时全网监测与风险巡检，处置千余条安全告警，拦截暴力破解、SQL注入 等网络攻击，规避入侵、数据泄露风险，保障平台安全常态化运行。 5. 等保合规与安全体系建设：主导等保2.0合规整改，常态化开展漏洞扫描、基线核查与安全配置优化，闭环处置各类安全隐患。编 制运维规范与风控预案，搭建标准化安全防护审计体系，实现平台合规运维。

2021-07-01 -2024-06-30容联测试工程师

. 专项测试：熟练运用等价类、边界值方法设计测试用例，使用LoadRunner开展性能测试，熟悉Linux环境部署与服务监控。主导 CC产品全流程测试，累计设计800余条测试用例，完成5000余次呼叫场景测试，定位并修复呼叫中断问题，将产品呼叫失败率降低 20%。 2. 缺陷治理与兼容性测试：排查并修复Linux环境多项兼容问题，保障产品服务可用性达99.9%。规范提交120余个BUG，推动问题 修复率超95%，参与系统集成测试，优化多处模块缺陷，有效降低客户投诉率30%。

2017-09-01 - 2021-06-30河北工业大学软件工程本科