安全运维工程师简历案例及优质模板推荐 - 幻主简历网

admin 2024-12-25 130 0

一份精心撰写的简历是迈向成功职业生涯的第一步。以下是小编精心整理的安全运维工程师简历案例。同时,华住简历网提供大量优质简历模板和在线制作工具,帮助您轻松撰写专业、优秀的安全运维工程师简历。欢迎大家参考。

62f4270140fb786181cc652eae5f3564.jpeg

求职意向

工作类型:全职

意向职位:安全运维工程师

意向城市: 广东省广州市

薪资要求:面议

求职状态:随时可用

学历

时间:20xx.6-20xx.9

学校名称:华住简历大学

专业:信息安全(或相关专业)

主要课程:网络安全、系统安全、应用安全、密码学、安全协议、数据恢复等。

GPA及排名:GPA 3.8/4.0,专业前5%

工作经验

时间:20xx.9-20xx.11 公司名称:安云科技有限公司 职位:安全服务工程师

工作内容:

1、使用绿盟扫描器进行漏洞扫描,完成50+扫描任务,发现并修复200+高危漏洞。

负责基线配置加固,提高系统安全性30%以上。

2、熟练使用360天晴、天眼,定期进行安全评估和Web渗透测试,成功渗透并报告10+个潜在风险点。

3、参与二级、三级防护评估、风险评估、日志代码审计等,协助客户通过评估。

4、天翼视频项目驻留期间,定期对客户系统进行安全评估,负责系统及设备的运维,确保系统99.9%的时间稳定运行。

时间:20xx.10-20xx.11 公司名称:华住简历安云科技有限公司 职位:安全服务工程师、项目经理

1、镇江住房公积金现场服务期间,成功操作和维护关键网络设备、安全设备和服务器,确保三级考核顺利通过。

2、实时记录和分析云防护和云监控数据,利用SkyEye监控网络内外的异常流量传输,整理成报表并提供解决方案,成功降低20%的安全风险。

3、配合销售实施其他项目,解决客户保障相关问题,并协助整改,包括资产整理、漏洞扫描验证分析、基线验证等。

4、成功推动并完成5个项目实施,客户满意度提升30%。

时间:20xx.1-20xx.4 公司名称:还珠简历安云科技有限公司 职位:安全运维工程师 任职期间掌握了专有的云盾产品系统。主要工作内容是为客户提供云上的安全服务运维。包括上线前安全评估、安全访问控制策略管理、云盾产品访问配置、定期安全评估、日常安全检查、安全突发事件等一系列服务,帮助用户梳理和建立云安全操作系统,全面提升应用系统安全性,保障用户业务安全稳定运行。时间:20xx.5-20xx.1 公司名称:还珠简历安云科技有限公司 职位:安全运维工程师 在任职期间(包括任职前)为云租户提供阿里云盾安全产品的技术操作和设备维护业务上线 安全评估基线加固、上网可控策略限制、互联互通 WAF站点设置、防篡改访问、数据库日志审计、需要主动外展的云防火墙策略激活、日常安全等一系列服务检查、保险咨询和应急响应,保障用户云安全,全面提高应用系统的安全性,保障用户业务安全稳定运行。

项目经验

时间:20xx.10-20xx.11 项目名称:华住简历样本案例 项目角色:华住简历信息技术有限公司,按照《网络安全法》及等级保护的相关要求,完善网络信息系统的整体安全防护能力能够防范不断增加的网络安全威胁,引入专业的信息安全服务,进行有效的网络与信息安全运维管理,更好地发挥现有安全设备的防护价值。有效监控并及时应对不同的安全事件。同时,通过专业的安全运维和咨询服务,逐步构建动态、完整、高效的信息安全体系,全面保障镇江住房公积金管理中心网络和信息系统的安全平稳运行。个人职责:此安全支持服务将检查和评估系统。通过网络架构安全评估、关键系统业务逻辑安全评估、渗透测试等服务内容,提升系统安全风控能力,支撑业务应用系统安全。 ,稳定高效运行,并在现有安全防护能力的基础上,通过全面的安全保障服务,进一步提升系统的安全防护能力。实施步骤: 1. 资产梳理 2. 基线配置加固 3. 漏洞扫描 4. Web 渗透测试 5. 风险分析与处置 6. 报告生成 个人负责工作: 1. 梳理主机、中间件、数据库等资产,并进行行为安全检查 配置加固 2.网络架构分析 3.安全漏洞扫描,编制信息安全报告,定期发布安全公告 4.监控云防护、天眼、日志服务器、亚信防毒补丁分发等5、应急演练时间:20xx.1-20xx。 4 项目名称:华住简历样本案例 项目角色:华住简历信息技术有限公司 项目内容 为上交云用户提供阿里云盾安全产品的技术培训和使用指导,包括上线前的安全评估、安全访问控制策略管理,云盾产品访问配置、定期安全评估、日常安全检查、安全应急等一系列服务帮助用户梳理建立云安全运营体系,全面提升应用系统安全,保障安全以及用户的稳定性企业。跑步。

个人职责:本安全服务运维将对客户的云端系统进行检查和评估。通过网络架构安全评估、关键系统业务逻辑安全评估、渗透测试等服务内容,提升系统安全风控能力,支撑业务应用系统安全、稳定、高效运行,并在现有安全基础上防护能力,通过全面的安全保障服务,进一步提升系统的安全防护能力。实施步骤: 1. 可用资产梳理 2. 基线配置加固 3. 漏洞扫描 4. 安全组配置检查 5. 风险分析与处置 6. 报告生成 个人职责: 1. 为云上新客户提供阿里云云盾安全产品相关知识培训和使用指导 2. 网络架构分析、安全组访问设置 3. 安全 扫描所有漏洞,编制信息安全报告,定期发布安全公告 4. 监控整体云盾安全告警和网络攻击防护、漏洞风险等。 5、配合客户完成等级防护相关事宜 6、云盾后端实时监控 漏洞库监控版本库更新情况,更新漏洞补丁。 7. 在ASCM云平台本身上执行更新。检查维护时间:20xx.5-20xx.1 项目名称:华住简历样本案例 项目角色:华住简历信息技术有限公司 项目内容 为横琴大数据客户云租户提供阿里云盾安全 技术运维产品和设备维护,包括业务上线前的安全评估基线加固、互联互通网络访问可控策略限制、Internet waf站点设置、防篡改访问、数据库日志审计、云防火墙等一系列服务主动外展、日常安全检查、应急响应的策略激活,确保用户在云上的安全,全面提升应用系统的安全性,保障用户业务安全稳定运行。

个人职责:本安全服务运维会对客户的云端系统进行检查和评估。通过网络架构安全评估、关键系统业务逻辑安全评估、渗透测试等服务内容,提升系统安全风控能力,支撑业务应用系统安全、稳定、高效运行,并在现有安全基础上防护能力,通过全面的安全保障服务,进一步提升系统的安全防护能力。实施步骤: 1. 可用资产梳理 2. 基线配置加固 3. 漏洞扫描 4. 安全组配置检查、网络访问控制策略检查 5. 优化waf策略 6. RDS、OSS配置检查 7. 检查堡垒机与云是否一致平台是否存在弱口令 8. 检查其他安全设备 9. 报告生成 个人职责: 1. 为云上新客户提供阿里云云盾安全 全程产品相关知识培训和使用指导2. 网络架构分析、安全组进出设置、安全审计及策略优化 3. 安全漏洞扫描,编制信息安全报告,定期发布安全公告 4. 全局监控云盾安全情况报警及网络攻击防护、漏洞风险等,以及安全事件的日常检查 5.配合客户完成其他安全相关事宜 6.实时审核云盾后端漏洞库监控版本库更新及漏洞补丁更新。 7、对ASCM云平台本身进行检查和维护。时间:20xx年6月至今项目名称:幻影大师简历示例案例项目角色:幻影大师简历信息技术有限公司项目描述为横琴大数据客户方云商租户提供阿里云盾安全产品的技术操作和设备维护包括业务上线前安全评估基线加固、互联网访问可控策略限制、互联网WAF站点设置、防篡改访问、数据库日志审计、需要主动外展的云防火墙策略激活、日常安全检查、应急处置等一系列服务内容保障用户云安全,全面提升应用系统安全性,保障用户业务安全稳定运行。

个人职责:本安全服务运维会对客户的云端系统进行检查和评估。通过网络架构安全评估、关键系统业务逻辑安全评估、渗透测试等服务内容,提升系统安全风控能力,支撑业务应用系统安全、稳定、高效运行,并在现有安全基础上防护能力,通过全面的安全保障服务,进一步提升系统的安全防护能力。实施步骤: 1.漏洞扫描 2.基线配置加固 3.日常安全报警检查 4.安全组配置检查、网络访问控制策略检查 5.优化waf策略 6.RDS、OSS配置检查 7.检查堡垒机、云端是否平台存在弱口令 8. 其他安全设备检查 9. 报告生成 个人职责: 1. 为云上新客户提供阿里云云盾安全产品的知识培训和使用指导 2. 网络架构分析、安全组进出 进入设置、安全审计及策略优化 3. 扫描安全漏洞,编制信息安全报告,定期发布安全公告 4. 监控整体云盾安全告警及网络攻击防护、漏洞风险、等,并对安全事件进行日常检查 5. 配合WAF对客户业务系统进行防护,调整安全策略 6. 实时更新云盾后端漏洞库监控版本库,更新漏洞补丁 7. 配合客户进行红色和蓝色攻防对抗演练,对平台进行安全加固和问题解决以及客户资产自查

实习经历

时间:20xx.9-20xx.10 公司名称:华住简历信息技术有限公司 职位名称:安全运维工程师 项目描述 为响应国家有关安全等级要求的法规,广汽飞度克莱斯勒汽车销售有限公司需要对公司整体的网络环境进行全面评估和整改。整体流程大致包括以下流程:项目启动会、信息系统梳理、信息系统分级、差距分析、风险评估、整改、分级备案等。 人员职责:漏洞扫描、配置验证、弱口令扫描人员负责人、渗透测试组成员 1、根据《信息系统安全等级保护基本要求》对评级报告相关内容进行访谈,确定业务信息及内容;并进行差距分析,进行网络安全访谈,了解网络现状,记录访谈结果; 2、对机房物理环境和系统状况进行访谈;进行差距分析,对机房物理环境进行访谈记录,并对结果进行审核; 3、查阅《ISO27001》等相关制度文件,记录制度体系建设方向的差距分析结果; 4、对管理体系进行分析,确认并记录分析结果;与系统管理员、应用管理员沟通,检查表的差距分析细节;并根据人工检查结果,就主机安全内容与企业负责人进行约谈,并记录约谈结果; 5. 准备主机和应用程序相关清单;确认人工检查结果并整理内容6.整理访谈结果并准备差距分析表;编制公司网络系统主机、中间件、数据库、网络设备、安全设备的配置验证报告; 7、编写、修改人员安全管理及制度建设管理制度,并查看原部分管理制度与二级标准进行比对,修改为符合内容。

并将相关清单提交给客户进行手动配置验证 8.对公司网络系统进行风险评估,包括使用RSAS扫描仪对公司进行漏洞扫描和配置验证,使用nikto、webinspect、websecurify、skipfish等软件等,对其Web应用进行渗透测试,最后编写安全报告提供给甲方。 项目成果: 1、对广汽FCA网络架构进行整改,并提出冗余设备、独立数据库服务器等安全解决方案与原来相比增加了。满足二级防护2级要求。修复广汽菲克主机、网络设备、防火墙等设备安全漏洞,净化广汽菲克网络环境。满足二级防护要求 3、广汽菲克建立了完善的安全管理体系和安全响应流程,增加了广汽菲克的信息安全系数,满足二级防护要求 4、广汽菲克顺利通过二级防护2.防护等级评价。时间:20xx.7-20xx.12 公司名称:华住简历信息技术有限公司 职位名称:安全运维工程师 项目描述 电信运营商需要对系统中的资产、网络架构进行检查,发现漏洞、和安全配置自检。客户需要第三方、更专业的厂商根据系统现状提供信息并进行分析,发现存在的安全风险并消除安全风险,提高系统的安全防护能力。个人职责: 项目目标:该安全支持服务将检查和评估系统。通过网络架构安全评估、关键系统业务逻辑安全评估等服务内容,提升系统安全风控能力,支撑业务应用系统的安全。 ,稳定高效运行,并在现有安全防护能力的基础上,通过全面的安全保障服务,进一步提升系统的安全防护能力。

实施步骤: 1. 资产梳理 2. 威胁识别 3. 漏洞识别 4. 风险分析与处置 5. 报告生成 个人负责的工作: 1. 整理主机、中间件、数据库等资产 2. 对系统进行各种访谈领导评估安全策略 3.网络架构分析 4.安全漏洞扫描 时间:20xx.3-20xx.7 公司名称:还珠简历信息技术有限公司 职位名称:安全运维工程师项目描述:为响应国家对企业安全状况的规定,上海电信分公司需要对公司整体网络环境进行评估和整改。整体流程大致包括以下流程:项目启动会、信息系统梳理、风险评估、整改最终使商城财务符合业务安全标准。个人职责:漏洞扫描、配置验证、弱口令扫描、网页扫描负责人 1、访谈上海电信分公司网络环境资产信息 2、访谈操作时间、操作范围、操作方式等敏感操作3.对上海电信业务和网络系统的主机、中间件、数据库、网络设备、安全设备等进行漏洞扫描配置验证和Web扫描。 4、撰写上海电信业务系统主机、中间件、数据库、网络设备、安全设备的漏洞扫描报告、配置验证报告和网页扫描报告。 5、协助上海电信工程师对业务系统相关漏洞及违规信息进行整改和修复。项目成果: 1、修复了上海电信业务和网络系统的主机、中间件、数据库、网络设备、安全设备的系统和Web漏洞以及系统主机不合规的配置项。

2、对其业务系统和网络系统进行整改评估后,满足业务安全需求和网络环境安全需求 时间:20xx.6-20xx.7 公司名称:华住简历信息技术有限公司 职位名称:安全运营及维修工程师项目描述本次硬件涉及的多个紧急情况,奇安信安全防御团队均有不同程度的参与。主要涉及工作如下: 1、多次参与主机木马文件分析,确定文件属性,并提供相关建议; 2、协助排查云WAF异常并检测流量异常; 3. 排除域控服务器异常并分析相关流量数据。 ; 4、协助处理钓鱼页面相关紧急情况;个人职责: 1、资产整理 内部资产整理:对客户DMZ区域进行漏洞扫描和相应的IP整理。 2、风险排查和漏洞扫描:对客户的DMZ区域进行漏洞扫描和相应的IP排序。入侵痕迹检测:发现了一些入侵痕迹,但均未成功入侵。这是一次例行扫描或者普通的入侵操作。在访问有可疑入侵痕迹的路径时,没有发现成功的入侵案例,都是页面跳转或者错误页面。 3、攻防演练:攻防演练时,到客户现场监控安全设备,处理攻击事件。主要负责监控WAF流量并分析日志。通过这次演练,不仅使值班团队在HW期间的协作能力得到了更好的提升,而且有时团队也会与客户一起加强演练中发现的一些漏洞。

自我评价

1、具有较强的学习能力,能够快速适应工作环境,有较强的责任心,有较强的专业理论知识。 2、思想成熟,性格诚实,性格稳定,善于与人合作,善于独立思考,能够提出自己独特的见解。