藍(lán)山簡歷

求職崗位：網(wǎng)絡(luò)安全員

基本信息

姓    名：藍(lán)山                     手機(jī) : 13800000000

地    址：上海                     郵箱 : www@jianli.com

政治面貌：共產(chǎn)黨員            經(jīng)驗 ：應(yīng)屆生

教育背景

上海理工大學(xué) 網(wǎng)絡(luò)空間安全  2021.9-2025.6

- 核心課程：網(wǎng)絡(luò)攻擊與防御、信息安全技術(shù)、密碼學(xué)基礎(chǔ)、防火墻與入侵檢測、數(shù)據(jù)加密技術(shù)等課程，專業(yè)排名前 5%（4/82）

- 專業(yè)培訓(xùn)經(jīng)歷：2024.01-2024.03 參與上海網(wǎng)絡(luò)安全實驗室攻防實戰(zhàn)培訓(xùn)，系統(tǒng)學(xué)習(xí)滲透測試、漏洞挖掘流程，完成 10 個模擬網(wǎng)絡(luò)環(huán)境的安全檢測，提交漏洞報告 25 份，其中 3 個高危漏洞分析被納入培訓(xùn)教材，獲 “優(yōu)秀學(xué)員” 證書。

- 校園經(jīng)歷：擔(dān)任校網(wǎng)絡(luò)安全協(xié)會技術(shù)部部長，組織 “校園網(wǎng)絡(luò)安全挑戰(zhàn)賽” 1 屆，設(shè)置 Web 滲透、密碼破解等 5 個項目，吸引 150 名學(xué)生參賽，帶領(lǐng)團(tuán)隊編寫《校園安全防護(hù)手冊》，普及賬號保護(hù)、釣魚郵件識別等知識，獲 “校級優(yōu)秀社團(tuán)活動”。

工作經(jīng)歷

上海藍(lán)山科技公司  網(wǎng)絡(luò)安全實習(xí)生 2024.6-2024.9          

- 協(xié)助進(jìn)行公司內(nèi)部網(wǎng)絡(luò)安全巡檢，每周掃描服務(wù)器、終端設(shè)備 200 余臺，使用 Nessus 等工具檢測漏洞 60 余個，其中中高危漏洞 15 個，提交修復(fù)建議后整改率達(dá) 90%，使月度安全事件發(fā)生率下降 40%。

- 參與 Web 應(yīng)用安全測試，對 3 個公司業(yè)務(wù)系統(tǒng)進(jìn)行滲透測試，發(fā)現(xiàn) SQL 注入、XSS 跨站腳本等漏洞 8 處，編寫測試報告并協(xié)助開發(fā)團(tuán)隊修復(fù)，上線前復(fù)現(xiàn)驗證通過率 100%；整理常見攻擊案例 30 例，制作《安全開發(fā)規(guī)范》供團(tuán)隊參考，獲 “部門新人獎”。

藍(lán)山安防企業(yè)  安全運(yùn)維實習(xí)生 2023.7-2023.9

- 負(fù)責(zé)客戶網(wǎng)絡(luò)防火墻配置與日志分析，協(xié)助處理 20 余次異常登錄告警，追蹤 IP 來源并封禁可疑地址 15 個，保障 3 家企業(yè)系統(tǒng)未發(fā)生數(shù)據(jù)泄露；記錄安全事件處理流程，形成《應(yīng)急響應(yīng)手冊》，縮短同類問題處理時間 30%。

- 參與客戶安全培訓(xùn)，制作 PPT 講解弱口令危害、文件加密方法，培訓(xùn) 100 余名員工，課后測試合格率達(dá) 95%；協(xié)助搭建小型攻防演練環(huán)境，模擬釣魚郵件攻擊，發(fā)現(xiàn) 70% 員工存在點(diǎn)擊風(fēng)險鏈接習(xí)慣，推動客戶完善郵件過濾規(guī)則。

個人評價

網(wǎng)絡(luò)空間安全專業(yè)應(yīng)屆生，專業(yè)成績優(yōu)異，經(jīng)系統(tǒng)培訓(xùn)與兩段實習(xí)，熟練掌握攻防、運(yùn)維工作。實習(xí)期間主導(dǎo)漏洞檢測、應(yīng)急響應(yīng)，妥善解決安全問題，整改成效顯著。持有 CISP 認(rèn)證，精通常用安全工具與設(shè)備操作。性格嚴(yán)謹(jǐn)，熱衷鉆研攻防技術(shù)，團(tuán)隊協(xié)作能力強(qiáng)。雖經(jīng)驗尚淺，但滿懷熱忱，愿踏實積累實戰(zhàn)經(jīng)驗，深耕安全防護(hù)領(lǐng)域。

個人技能

大學(xué)英語六級、計算機(jī)二級（C語言），注冊信息安全專業(yè)人員（CISP）認(rèn)證，熟練使用PPT/WORD/EXCEL辦公軟件，熟練使用 Nessus、Burp Suite 等工具。