本人对安全服务行业有浓厚的兴趣，并十分热爱安全服务岗位。 本人有很强的学习能力，并且对新事物的接受能力比较快，有很强的求知欲。 能独立进行问题的分析，独立的搜索并解决遇到的问题，能承担压力，勤于思考，勇于迎接新挑战。 具有很强的团队精神，有良好的组织、协调和沟通能力，有强烈的集体荣誉感和责任心。 具备清晰的思路、合理的做事方式和处理问题的方法，较强的动手能力。
年龄
23
性别
男
苏培鑫
安全服务工程师
自我介绍
工作经历
杭州用友有限公司（实习）
技术支持
九月 2021 - 十二月 2021
- 完成浙江省社保项目新系统数据迁移项目，保障浙江省社保客户新系统的顺利使用。
- 撰写社保新系统的测试文档，整理验收文档。
- 去客户现场进行系统数据的更新。
技能
计算机专业技能
熟悉Windows或Linux操作系统，会使用linux系统命令
熟悉 HTML5,CSS3,javascript、编写简单 WEB 页面。
熟悉主流的数据库，mysql，Oracle数据库，会编写SQL语句，操作数据库
熟悉 SQL 注入漏洞原理及防御，联合查询、报错注入、 bool 盲注、时间盲注等注入方式
掌握 OSI 与 TCP 模型，TCP 协议、UDP 协议分析、DNS 协议与 DCHP 协议工作原理和分析。
熟悉XSS跨站脚本攻击的原理以及防御方法
熟练使用作图工具和绘制思维导图
熟悉使用各种安全测试工具，如Nessus、Nmap、AWVS、Burp、xray、goby、msf、cs;
教育
浙江经济职业技术学院
计算机信息管理 - 专科
2019 - 2022
主要学习课程：Web前端、Python、Mysql数据库
荣誉证书
国家信息安全水平NISP一级
国家信息安全水平NISP二级
浙江省计算机二级证书
项目经验
2023年护网
蓝队监控防守
七月 2023 - 七月 2023
1.根据地铁公司客户需要要求，将研判方判定的攻击者IP使用网御星云防火墙进行IP封禁，及时反馈客户，保障护网期间资产的安全。 2.通过IPS检测攻击监测网络流量和数据包，分析其中的异常行为和攻击特征，以识别可能的入侵。 3.撰写护网期间的工作日报，统计分析护网期间产生的异常攻击IP的信息，撰写护网IP汇总以及护网总结报告。 4.汇总护网期间的监测网络流量和日志记录为客户提供了审计的依据，并支持后续的安全分析和调查。 5.封禁解除和管理，解除封禁以恢复特定 IP 地址的访问权限，防止误封产生的问题以及对客户业务产生的影响。
求职意向
求职意向
安全服务工程师
意向城市
苏州/杭州
入职时间
一周内入职