从事多年信息安全方面的工作,目前在南宁翰翔信息科技科技有限公司安全服务咨询团队任安全咨询服务专家一职;
对安全技术、安全标准、管理咨询、安全服务、安全产品有着深刻的理解及丰富的实践经验;具体如下:
1、熟悉国际上信息安全相关的安全标准和国内行业标准、法律法规,对行业各类安全产品的技术和原理也比较熟悉;
2、精通信息安全体系及规划咨询、信息安全评估、风险评估、信息安全等级保护咨询服务、安全攻防咨询;
3、熟悉安全渗透测试、漏洞扫描、安全基线、安全运维、安全加固、应急响应、安全演练等安全服务交付;
4、熟悉信息安全等级保护标准各类标准、信息安全风险评估、等级保护、风险评估、渗透测试和系统集成等信息安
全领域咨询和建设的相关标准和测评实施的方法和经验。
5、具备丰富大型企业信息系统整体安全建设方面的项目管理经验和实施经验,以及信息系统安全集成、安全产品实
施部署、安全运维项目经验;
6、目前为止,参与安全服务项目累计超过 20 个,涉及的行业领域包括政务、金融行业、能源行业、互联网等行业,
具有较深的行业信息安全解决方案背景。
2019.11 - 2019.11 2019 年国家护网-中国银行
1、参加国家级网络安全攻防护网行动
2、帮助客户进行内网梳理、安全隐患排查、提供安全建议、项目开始期间监控内网网络安全发现异常点及时排查
并且溯源、复现漏洞或问题提供解决方案
3、帮助客户守护住内网并且溯源出病毒爆发主机与相关人员。 项目 2:
2020.09 - 2020.09 2020 年国家护网-中国铝业集团广西分公司
1、参加国家级网络安全攻防护网行动
2、帮助客户进行内网梳理、安全隐患排查、提供安全建议、项目开始期间监控内网网络安全发现异常点及时排查
并且溯源、复现漏洞或问题提供解决方案
3、帮助客户守护住内网
项目 3:
2021.04 - 2021.04 2021 年国家护网-中国银行
1、参加国家级网络安全攻防护网行动
2、帮助客户且对业务系统安全渗透测试、漏洞扫描、安全基线、安全运维、安全加固、应急响应项目开始期间监
控内网网络安全发现异常点及时排查并且溯源、复现漏洞或问题提供解决方案
3、帮助客户守护住内网
项目 4:
2020.03 - 2021.11 南宁市城管局安全运维
1、帮助客户日常网络安全梳理
2、日常使用扫描软件与手工测试的方式帮助客户进行内网的安全检查,并且监控网络中是否存在病毒或入侵现象、
每月对客户相关人员进行安全意识培训与技能赋能
1、参加国家级网络安全攻防护网行动 2、帮助客户进行内网梳理、安全隐患排查、提供安全建议、项目开始期间监控内网网络安全发现异常点及时排查 并且溯源、复现漏洞或问题提供解决方案 3、帮助客户守护住内网
1、参加国家级网络安全攻防护网行动 2、帮助客户且对业务系统安全渗透测试、漏洞扫描、安全基线、安全运维、安全加固、应急响应项目开始期间监 控内网网络安全发现异常点及时排查并且溯源、复现漏洞或问题提供解决方案 3、帮助客户守护住内网