• 主导设计并实现了公司云安全态势管理（CSPM）平台的核心引擎，通过无缝集成AWS、Azure、GCP及私有云API，每日自动对10万+云资源进行200余项安全合规检查（如存储桶公开访问、安全组配置错误），累计发现并协助修复高风险misconfiguration 3,000余处，将云环境配置风险降低92%。
• 攻克了容器镜像漏洞扫描的效率瓶颈，自主研发了分层扫描与漏洞去重算法，在保证100%覆盖率的条件下，将超大镜像（>5GB）的扫描时间从15分钟缩短至90秒以内，并实现了与CI/CD流水线的深度集成，彻底杜绝了带毒镜像的上线。
• 深度集成GitLab CI/Jenkins，开发了系列插件将代码安全扫描、依赖检查、密钥检测等能力无缝嵌入CI/CD流水线，问题发现左移使修复成本降低了90%，助力公司全面落地DevSecOps。
• 构建了云工作负载保护平台（CWPP）的代理端与控制端，基于eBPF技术实现了对容器内恶意进程、异常网络连接的无侵入式实时监控与阻断，在生产环境成功拦截了多起利用容器漏洞进行的挖矿与数据外泄行为，资源消耗低于3%。

• 从0到1构建了公司的Kubernetes安全审计与合规平台，通过定制化开发K8s审计策略并实时分析API Server日志，精准识别异常部署、权限提升、敏感目录挂载等高风险操作，使集群内部威胁的发现能力从无到有，平均响应时间小于5分钟。
• 自主研发了云平台密钥与凭据的自动化轮转工具，打通了Vault与各类云服务SDK，实现了对Access Key、数据库密码等上千个凭据的定期自动更新与分发，彻底消除了因长期有效的静态密钥泄露导致的安全风险。
• 设计了多云环境下网络拓扑自动发现与可视化系统，通过图形化方式清晰展现VPC、子网、对等连接之间的流量关系，并自动标识出违反网络隔离原则的错误配置，协助运维团队快速收敛攻击面，累计优化800+条问题网络策略。

星途社交平台全链路安全防护体系升级项目

• 星途互动作为聚焦Z世代社交+兴趣内容的平台，面临三大核心安全挑战：恶意爬虫窃取用户动态与关系链、水军刷量破坏内容生态、账号盗刷导致用户资产损失，同时内容违规传播风险持续存在。项目目标是构建“用户行为-数据流转-内容生态”全链路安全防护体系，既要拦截恶意行为，又要保障正常用户体验。我的职责是主导安全方案设计、跨研发/算法/运营团队落地，以及对齐业务目标迭代优化。
• 项目难点集中在三点：1）社交场景异常行为精准识别——正常用户互动（如好友互关、话题讨论）与恶意行为（爬虫批量拉取、水军刷评论）的特征重叠度高，传统规则引擎误报率达20%以上；2）跨系统数据安全流转——用户行为数据需经过客户端、API网关、业务后端、数据仓库4层传递，敏感字段（手机号、支付信息）存在泄露风险；3）内容审核效率与准确性平衡——传统规则引擎漏判率达15%，而大模型实时推理延迟超800ms，无法支撑高并发内容场景。
• 针对威胁识别，我牵头基于Neo4j构建用户关系知识图谱，关联设备指纹、IP轨迹、行为序列（如1小时内关注数、评论重复度、页面停留时长）等23个维度特征，用LightGBM训练异常分类模型，嵌入API网关实现毫秒级拦截，将水军账号识别准确率提升至92%；数据安全方面，采用Apache ShardingSphere对敏感字段进行动态脱敏（如手机号显示为“138****1234”），结合零信任架构（Zscaler）实现“身份-设备-环境”三重验证——仅允许安装指定杀毒软件、处于常用地理位置的设备访问核心数据；内容安全方面，用模型蒸馏技术将BERT-base压缩为参数量仅1/7的BERT-tiny，部署在CDN边缘节点，同时保留规则引擎的“敏感词库+违规图像哈希”阈值，将审核延迟从500ms降至150ms，误报率下降13个百分点。此外，我推动跨团队制定《安全需求评审规范》，将安全测试嵌入CI/CD流程，用SonarQube扫描代码漏洞，OWASP ZAP做动态渗透测试，提前拦截85%以上的潜在风险。
• 项目上线6个月后，核心指标显著提升：恶意爬虫拦截率从75%升至98%，用户因账号被盗的投诉量下降60%；数据泄露事件从季度3起降至0，顺利通过等保2.0三级认证；内容审核人力成本降低30%，支撑平台DAU从800万增长至1000万。本人主导输出的《社交平台全链路安全防护指南》，被纳入公司安全开发标准，后续推广至旗下“星途直播”“星途兴趣社区”两款产品，整体降低安全运维成本约40%。

• 大二观察到毕业生离校时大量教材被废弃，而新生购书支出占生活费12%，便发起校园书籍教材循环计划。为解决传统二手书交易效率低的问题，我们开发微信小程序实现扫码估价、预约取件功能，并说服快递中心以成本价承接物流。
• 通过建立翻新消毒标准打消卫生顾虑，项目年流通教材1.2万册，累计为同学节省书费38万元。这段经历让我从商业小白成长为能设计闭环模式的实践者，项目不仅获省级创业金奖，更被纳入学校官方服务体系延续至今。