网络与安全设备： 独立维护公司的网络边界和安全设备:防火墙、VPN、WAF、IDS、EDR,负责策略配置和日常运维

优化过防火墙和访问控制策略,梳理并清理了一批冗余和高危策略,把对外暴露面明显收敛

漏洞管理与加固： 负责公司资产(200+ 台主机和几十个 Web 系统)的定期漏洞扫描和修复跟进,把高危漏洞修复率从约 70% 提到 95%+

建了漏洞管理台账,按风险等级和责任人跟踪到闭环,推动开发和运维按期修复

安全运营与应急响应： 日常盯安全告警(SIEM/EDR),做研判和处置,处理过多起钓鱼邮件和异常登录事件

处置过一次服务器被植入挖矿木马的事件:从告警发现到隔离主机、清除样本、溯源入侵路径(弱口令+未修复漏洞),当天止损并推动了整改和加固

等保合规： 参与并主要负责了一次等保三级测评的技术整改:对照差距做了边界、主机、审计等多项整改,配合测评机构一次性通过

参与 8 个客户的等保二级/三级测评项目，负责技术测评中主机安全和网络安全部分的现场检查与差距分析报告编写

负责安全设备（防火墙、IDS）的策略配置与日常运维，管理 50+ 台客户主机的漏洞扫描与修复跟踪

协助团队建立了漏洞修复跟踪表模板，将测评整改报告交付周期从 10 个工作日缩短至 6 个工作日

证书：CISP、NISP 二级、华为 HCIA-Security