网络安全工程师 at 艾默生过程控制有限公司 (2021-10 – Present)
负责石化/能源行业OT网络架构部署、安全软件Symantec、McAfee、SIEM、BR cyber project运营、运维管理、AgileOps智能化运维、项目全流程交付，覆盖网络规划、落地、运维、优化全生命周期
- 主导万华化学、古雷石化等大型项目OT网络整体规划、拓扑设计、安全域划分、分区隔离方案落地，覆盖数千台工业设备与终端
- 完成工业防火墙、工控审计、交换机等设备选型、部署、调测，实现生产网/办公网物理+逻辑隔离，网络可用性达99.99%，零重大安全事件
- 搭建企业级网络运维体系，制定标准化巡检流程、变更管理规范、应急预案，覆盖10+石化能源客户现场
- 主导AgileOps报警管理体系建设，实现告警降噪、事件分级、自动化处置、根因分析，告警处理效率提升50%+
- 负责网络日常监控、故障排查、性能优化、资产管控，保障网络7×24小时稳定运行，年平均故障停机时间低于2小时
- 开展工控网络漏洞扫描、风险评估、安全加固，所有交付项目均符合IEC 62443与等保2.0要求
- 制定安全运维流程、权限治理策略、应急处置预案，定期开展安全演练，累计完成30+次应急演练，漏洞整改闭环率100%
- 对接甲方与审计团队，完成合规检查、漏洞整改、报告输出，所有项目均一次性通过合规审计
- 引入AI智能日志分析、异常流量识别、行为建模技术，构建预测性维护体系，异常识别准确率达85%+
- 开发自动化巡检脚本、日志采集工具，对接Splunk/AppDynamics，实现运维流程自动化，运营效率提升60%+
运维/开发工程师 at 上海电气集团数字科技有限公司 (2019-07 – 2021-04)
负责集团IT网络部署、基础架构运维、安全运营、自动化平台开发、数据中心管理，支撑集团全业务线稳定运行
- 参与集团全网架构规划、网络设备上架调测、ACL策略配置、互联网出口管理、端口权限管控，覆盖20+分子公司、上万台终端
- 负责数据中心服务器上下架、机房扩建、Linux/Unix环境搭建、磁盘扩容、负载均衡配置，保障集团网络与业务系统稳定运行
- 负责集团全网漏洞扫描、风险评估、修复闭环，累计处置高危漏洞数百个，漏洞修复及时率100%
- 运维堡垒机、病毒防护、态势感知平台，完成权限管控、威胁分析、失陷主机处置，保障集团安全合规，零重大安全事件
- 基于Python+Django开发自动化运维平台，实现日志采集、漏洞自动化扫描、监控告警、定时任务，替代80%人工巡检工作
- 接入AI异常检测能力，实现智能告警、根因定位、预测性维护，故障排查效率提升70%+
- 开发无线AP日志分析、上网行为监控系统，替代人工巡检，降低运维成本30%
- 制定集团网络运维规范、变更管理流程、应急处置预案，运维流程标准化覆盖率达100%
- 输出标准化运维文档、技术方案、验收报告，提升团队交付效率40%
