1.拥有超过五年的项目管理和团队领导经验,有效提升项目价值及优化团队运作。
2. 具备三年的大型业务数据中台及后台系统的设计、开发、管理经验,专注于数据资源的可持续利用和架构优化。
3. 拥有两年直接与甲方合作的实战经验,擅长项目优化、客户需求转化、新业务拓展,并有效维护甲乙双方关系。
4. 能够独立按时完成上级部署的任务,以及协调个人、团队、公司各方面资源完成团队、公司任务指标。
5. 熟练掌握多种虚拟化技术和云服务管理,以支持高效的资产部署与管理。
6. 具备坚实的编程基础和优秀的文档编写能力,深入理解软件设计原则。
7. 精通多种主流及国产数据库技术,能够针对不同业务需求进行结构设计优化和高效的运维管理。
8. 掌握多门开发语言技术和公有云平台技术,并具有丰富的实践经验。能够针对业务需求进行结构优化和高效运维。
9. 熟悉主流的网络安全技术原理与攻击、修复方法。为公司业务系统安全保驾护航。
10. 能够在主流操作系统以及国产操作系统环境下进行测试、开发和办公。熟悉国产可控信创标准规范和认证流程
个人优势
:::. 在第六届全国职工职业技能大赛中荣获网络与信息安全管理员二等奖,展示了深厚的专业技能水平和实战应变能力。
。
数据集中处理平台(API 网关)
项目负责人/ 架构师
内容:
该项目的目标是构建一个高效、可靠的API网关,用于管理和优化公司业务接口的接入和调用。该平台将提供接口规范检
查、安全检测、业务监测日志审查、应用托管等功能,以提升接口的安全性和稳定性。
在快速发展的业务环境中,公司需要建立一个集中化的数据处理平台,以便更好地管理和优化业务接口。随着业务规模的扩
大,接口数量不断增加,需要确保每个接口的安全性和稳定性。
因此,我在本项目的核心工作内容为:
1、技术栈选择:选择了Javascript、Shell、Docker等技术作为主要开发工具,结合MySQL、MongoDB、Cockroach和
TiTABase(基于SQLite的二开数据库)进行数据存储和管理。
2、接口规范与安全检测:对接入平台的接口进行规范检查和安全检测,确保只有符合标准的接口才能被接入和使用。
3、业务监测日志审查:日常检查业务监测日志,确认各业务接口的健康度,并进行必要的调整和优化。应用托管与模块编
写:根据业务需求编写应用托管模块代码,并确保其与平台其他部分的兼容性和稳定性。
业绩:
1、成功搭建了TiTA.数据集中处理平台(API网关),并顺利接入33个服务(包括7个托管服务)。
2、平台能够稳定处理每日170万次的请求,保证了业务接口的安全性和稳定性。
3、通过高可用性和可扩展性设计,平台能够在业务增长时无缝扩展,为公司业务的持续发展提供了有力支持。
4、制定了全面的漏洞扫描和多主机热备支持策略,进一步提升了平台的安全性和可靠性。
资产管控平台
项目负责人/ 架构师
内容:
该项目的目标是开发一个集中的资产管理平台,用于全面跟踪和管理公司的资产。该平台旨在提供一个统一的视图,使管理
人员能够有效地监控和评估公司的资产状况,从而提高资产管理的效率和透明度。
随着公司规模的扩大和资产数量的增加,需要更有效的工具来管理和监控资产。缺乏一个集中的管理系统导致了资产管理的
分散和效率低下,因此开发一个集中的资产管理平台成为迫切需要。
作为项目负责人/架构师,我的任务是设计并实施一个功能全面的资产管理平台。这包括确定平台需求、设计系统架构、开
发关键功能模块以及确保平台的可靠性和用户友好性。
基于以上情况,我在本项目中的核心任务是:
1、需求收集与分析:与各部门合作收集详细的资产管理需求,分析了不同类型资产的管理流程,确保平台能满足各种特定
需求。
2、系统设计与架构:设计了一个可扩展的系统架构,使用模块化的设计方法以便未来功能的增加和修改,选择了高效的数
据库和后端技术以支持大数据量处理。
3、关键功能模块开发:开发了包括资产登记、分类、评估、折旧和调拨等关键功能模块,确保了资产管理的全流程覆盖。
4、用户界面与体验优化:设计了直观的用户界面,并进行用户体验测试以收集反馈,根据实际使用者的需求不断优化操作
流程和界面布局。
业绩:
1、成功搭建并在公司内部部署了资产管理平台,实现了对公司资产的集中管理。
2、平台提供了实时的资产状态更新和管理报告,极大提高了管理效率和资产利用率。
3、用户友好的界面和流畅的操作体验得到了用户的广泛好评,简化了资产管理流程,减少了人工错误。
4、该平台的引入增强了公司对资产的控制和透明度,为财务审计和资产管理决策提供了可靠的数据支持
网络安全管控预警平台
项目负责人/架构师
内容:
该项目的目标是创建一个集成的网络安全测试和预警系统,用于自动化地评估公司内网资产和产品测试镜像的安全状态。该
平台能够进行黑/白盒测试,跟踪和分析系统服务及网络变化,对敏感操作进行预警,并自动通知责任人进行应急处理。
随着企业网络环境的日益复杂和安全威胁的不断演化,需要建立一个能够自动化进行安全测试和预警的系统,以提前发现潜
在的安全漏洞并迅速响应,确保企业网络和数据的安全稳定。
作为项目负责人/架构师,我的任务是设计并实施一个全面的网络安全管控预警平台。这包括系统设计、开发、部署以及对
集团子公司和业务部门的监控与预警管理。
因此,我在本项目的核心工作内容为:
1、系统设计与开发:设计了一个包含自动化测试、实时监控、预警响应和责任通知等功能的系统架构,并负责该系统的开
发工作。
2、自动化安全测试:集成了黑/白盒测试技术,对公司内网资产和产品测试镜像进行自动化的安全评估。
3、实时监控与变化分析:建立了实时监控系统,跟踪和分析系统服务及网络的变化情况,以便及时发现异常和潜在威胁。
4、敏感操作预警与应急处理:对敏感操作进行预警,并设计了应急处理流程,确保一旦发生安全事件能够立即通知责任人
进行处理。
业绩:
1、成功搭建并部署了网络安全管控预警平台,服务于集团的7个子单位和55个业务部门。
2、实现了对279个子网的管辖和1175个节点(含网点终端)的监控,日均监控流量达到27TB,处理请求记录超过1.3亿次。
3、平台的运行显著提高了网络安全性,减少了安全漏洞的发生,并为可能发生的安全事件提供了快速有效的预处理机制。
4、通过高效的预警和应急处理流程,确保了公司网络和数据的安全稳定,提升了整个集团对网络安全威胁的防御能力。
敏感信息应急处理平台
项目负责人/ 架构师
内容:
此项目旨在创建一个专门针对敏感信息的应急处理平台,用于加强公司内部数据处理的安全性和响应能力。该平台能够快速
识别、处理和通报涉及敏感信息的安全事故,确保数据泄露风险最小化。
在数据驱动的业务环境中,保护敏感信息的安全是至关重要的。公司需要一套高效的应急处理机制,以快速响应可能的数据
泄露或安全漏洞,从而保护客户信任并遵守行业法规。
作为项目负责人/架构师,我的任务是构建一个强大的敏感信息应急处理平台。这涉及从检测敏感信息泄露的初步迹象到实
施紧急措施、通知受影响方,并协调恢复操作的全过程管理。
基于以上情况,我在本项目中的核心工作内容为:
1、平台设计与开发:设计了一个全面的框架来自动化敏感信息的识别和应对流程,涵盖了数据监测、泄露预警、快速隔离
和修复等关键环节,并负责该平台的开发与实施。
2、自动化泄露检测:实现了高效的数据监测和泄露预警机制,能够第一时间发现潜在的敏感信息泄露事件。
3、紧急响应机制:建立了一套紧急响应流程,包括自动隔离受影响系统、通知相关责任人,并引导进行快速有效的修复工
作。
4、沟通与协调:确保在发生敏感信息泄露时,所有相关方如管理层、技术团队和合规部门都能及时获得信息,并采取协调
一致的行动。
业绩:
1、成功搭建并部署了敏感信息应急处理平台,显著提升了公司对敏感信息泄露的快速响应能力。
2、通过自动化的数据监测和泄露预警系统,减少了人为干预时间,大幅降低了数据泄露带来的潜在影响。
3、紧急响应机制确保了在发生安全事件时能够迅速采取行动,最小化损害并保持业务连续性。
4、提高了公司整体的信息安全水平,增强了客户和市场对公司的信任度,同时确保了公司遵守相关数据保护法规的能力。
随着互联网的发展,传统专用网络面临成本高、效率低、对公共网络威胁防护成本高且效果差等问题,需提升数据处理过程中的安全性、稳定性和可靠性。 通过利用区块链技术实现网络的去中心化,可以确保数据传输的安全可靠、数据不可篡改、流程透明可追溯,有效应对传统网络的弊端。 结合可信身份管理
仓湖云函数应用引擎系统(xScript Engine,简称 xe)是一个轻量级的 xScript (简称 xs)运行时,依托于 VLAN 的强大基础 库和业务承载能力,提供一套完整的 xScript/ JavaScript 运行时及即开即用的业务系统开发环境。