负责公司云原生架构下的主机、容器及基础设施全生命周期安全体系建设，主导关键安全工具研发与漏洞闭环治理，支撑电商、金融核心业务系统的机密性、完整性及可用性保障，对接ISO 27001、等保2.0等合规要求

• 主导云原生主机安全Agent迭代，基于eBPF技术实现进程行为内核级监控与容器逃逸联动检测——针对K8s集群中容器通过`clone()`系统调用逃逸至宿主机的风险，设计“eBPF捕获内核事件→用户态规则引擎匹配→实时阻断+告警”机制，替换原有基于用户态的文件完整性监控方案；上线后容器逃逸事件从月均8起降至2起以内，高危漏洞（如CVE-2023-21705）修复率从70%提升至92%
• 牵头基础设施权限治理项目，梳理12套核心业务系统的IAM策略与云资源权限——运用最小权限原则重构Azure AD与AWS IAM的角色权限模型，通过Access Analyzer识别冗余权限327条，结合条件访问策略限制特权账号仅能在办公网段登录；项目落地后越权访问风险评级从“高”降至“低”，顺利通过ISO 27001:2022权限管理模块审核
• 核心参与零信任架构落地，构建“身份-设备-网络”三维信任评估体系——集成Okta身份治理、CrowdStrike Falcon设备安全状态与Zscaler网络分段，实现访问请求的动态授权（如未安装最新补丁的设备无法访问生产数据库）；支撑双11大促期间核心交易系统安全访问，未发生因信任模型失效导致的安全事件，交易链路安全延迟控制在50ms以内
• 搭建开源组件供应链安全检测流水线，整合OWASP Dependency-Check、Snyk与Trivy——针对K8s生态组件（etcd、Docker Engine）进行版本脆弱性实时监控，每月拦截高风险依赖（如CVE-2023-28178）15+个；推动研发团队建立“组件升级SLA”，将供应链漏洞从发现到修复的平均周期从7天缩短至24小时内

负责企业级SaaS平台的主机、数据库及网络边界安全防护，推动安全工具自动化建设，支撑业务从100+服务器扩张至1000+服务器期间的安全能力迭代，保障客户数据与业务系统稳定

• 主导数据库安全加固项目，针对MySQL集群设计“审计-加密-脱敏”三层防护——使用Percona Audit Plugin记录敏感SQL操作（如`SELECT * FROM user_info`），通过TDE透明加密保护静态数据，结合Apache Deidentifier实现生产数据到测试环境的脱敏（手机号替换为`138****1234`）；上线后数据库敏感操作审计覆盖率100%，脱敏效率从人工每小时处理500条提升至自动每小时处理12000条
• 独立开发内部安全扫描工具“盾眼”，基于Python+Scapy实现端口扫描、服务指纹识别与弱口令检测——集成Jenkins实现每日自动化扫描，覆盖公司200+台服务器；工具上线后人工扫描时间从每周10人/天缩短至2人/小时，高危端口（如RDP 3389、SSH 22）暴露率从35%降至5%
• 牵头等保2.0三级测评整改，梳理32项不符合项并制定“责任-时间-验证”计划——调整阿里云安全组策略关闭不必要的公网端口，强化Linux主机`iptables`规则限制异常IP连接，完善日志留存机制（保留6个月以上）；一次性通过测评，获测评机构“整改逻辑清晰、执行效率高”的书面评价
• 支撑业务迁移至阿里云的安全适配，使用CSPM工具评估云资源配置风险——识别并修复S3桶公开读写、ECS安全组开放高危端口等问题23个；制定《阿里云资源配置安全规范》，明确“ECS实例必须启用云盾安骑士”“S3桶默认拒绝公共访问”等10条规则，确保迁移后云资产合规率100%

协助完成公司服务器、网络设备的安全配置与漏洞管理，参与编写安全文档，支撑基础安全能力建设，保障公司内部办公系统与初期SaaS产品安全

• 协助搭建漏洞闭环管理流程，使用Nessus进行每周漏洞扫描——对MS17-010（永恒之蓝）、CVE-2020-14750（Oracle WebLogic）等高危漏洞，制定“补丁下载-测试-推送”方案并与运维协作修复；将平均修复时间从7天缩短至3天，季度漏洞修复率从65%提升至88%
• 负责Linux服务器安全基线检查，基于CIS Benchmarks编写Shell脚本——自动化检查SSH配置（如禁用root远程登录、修改默认端口22为2222）、文件权限（如`/etc/shadow`权限设置为600）与防火墙规则；覆盖100+台服务器，识别并整改不符合基线项156个，降低配置错误导致的安全风险
• 参与编写《系统安全操作手册》，涵盖服务器日常维护、权限申请与应急响应流程——结合“勒索病毒处置”实际案例补充“立即隔离服务器、回滚备份、升级SMB协议至v3”等步骤，手册成为新人培训核心资料，操作不当导致的安全事件占比从20%降至5%
• 协助处置一起勒索病毒事件：通过分析病毒样本传播路径（利用SMB漏洞），迅速隔离3台感染服务器，回滚至前一日的Veeam备份；同时升级所有服务器SMB协议至v3并开启加密，防止事件扩大，业务中断时间控制在2小时内，未造成客户数据丢失

星途游戏社交平台全链路安全加固与主动威胁狩猎体系搭建

• 星途互娱旗下游戏社交平台承载月活5000万+用户，面临恶意注册、账号盗用、实时聊天违规及黑产刷量等问题，且传统规则防护无法应对黑产机器学习绕抗。我的核心职责是主导全链路安全方案设计与落地，衔接业务、安全运营团队实现“防护-检测-响应”闭环。
• 项目难点在于两点：一是高并发场景下实时检测的性能瓶颈——初期RASP钩子导致游戏服务器延迟上升15%；二是黑产利用游戏社交特性（如虚拟礼物批量刷取、跨服聊天引流）规避传统规则引擎，漏检率高达20%。
• 为解决性能问题，我优化RASP无侵入式hook策略，针对登录、礼物发放等核心接口定制轻量化检测逻辑，通过字节码增强而非全链路拦截，将性能损耗压降至2%以内；针对业务特性，基于用户行为画像（登录时段分布、好友互动频次、虚拟资产变动速率）构建LSTM异常检测模型，结合MISP威胁情报平台的黑产IP/设备指纹库，实现“正常行为基线+实时异常预警”的主动狩猎。
• 项目上线后，恶意注册量月均下降75%，实时威胁拦截率提升至99.2%；威胁狩猎系统3个月内识别3起大型黑产团伙（涉及10万余个虚假账号、非法获利超200万元），为公司挽回直接损失800余万元。同时输出《游戏社交平台安全防护SOP》，赋能公司3款新游上线前的安全评估，成为集团游戏业务安全标准。

云帆供应链金融安全合规改造与自动化审计系统研发

• 云帆电商供应链金融业务连接1000+供应商、500+经销商及8家金融机构，涉及万亿级资金流转，需满足等保2.0三级、金融行业数据安全规范（JR/T 0197-2020），但传统人工审计仅覆盖30%核心流程，无法发现跨系统权限漏洞。我的职责是主导合规改造与自动化审计系统研发，对接风控、法务团队实现“合规可落地、审计可追溯”。
• 项目难点有二：一是供应链金融多系统（ERP、支付网关、风控系统）交互中的权限链路模糊，传统RBAC模型无法覆盖跨系统越权；二是合规要求动态更新（如2021年《金融数据安全管理规范》新增“数据跨境流动”要求），人工适配成本高且易遗漏。
• 针对权限问题，我构建基于Neo4j图数据库的权限链路分析模型，关联用户-角色-系统接口-数据资产的四层关系，识别跨系统隐性越权（如供应商账号通过接口跳转非法访问金融机构交易数据）；针对合规动态性，基于OpenPolicy Agent（OPA）开发适配电商金融的规则引擎，将等保、金融规范封装为可配置的策略集，整合至CI/CD pipeline实现代码提交时自动合规校验。
• 项目完成12个核心系统的合规改造，合规审计覆盖率从60%提升至95%；自动化审计系统将单次全量审计时间从2周缩短至1天，效率提升80%。期间识别并修复17个跨系统越权漏洞、5类数据合规隐患，避免2起潜在监管处罚（预估罚款超500万元）。系统后续被集团推广至所有金融科技业务线，成为供应链金融安全底座。

• 因痛心于年轻人对历史的疏离，我在B站创立「古人脱口秀」栏目，用职场梗解构历史事件（如《雍正皇帝的KPI保卫战》）。通过设计「颠覆认知-史料佐证-现代共鸣」三幕剧本模板，单期视频最高收获1.7万条弹幕互动。
• 两年间栏目播放量突破180万，作品被多地中学选为教学素材。这段经历磨砺出将学术内容转化为大众语言的能力，也让我理解到真实用户反馈才是创作者的指南针。