陈东鹏

2022年07月 — 2024年04月

技术,运维/技术支持,网络安全工程师

1. 安全规划:基于公司的业务目标,规划长远信息安全目标、阶段目标与任 务,跟踪任务的完成情况,确保安全目标达成。 2. 方案设计:深入理解部门的业务与安全需求,进行安全技术分析研究和 业界竞品分析,设计合适的安全解决方案,并跟踪方案执行。 3. 安全演练:参与公司的护网行动及内部安全演练,对遇到的安全事件进 行分析与应急响应;协调演练时的内部资源,复盘并优化演练流程,提升团 队应对安全威胁的能力。 4. 安全运营:负责部分安全系统的运营,如SSLVPN运维,支撑5000+人员 的远程办公需求;补丁管理,涵盖约10万台Windows终端与服务器的补丁分 发、安全加固等。 5. 项目推动:负责主导部门的关键安全项目的推进,从方案设计到实施。 6. 行业洞察:密切关注信息安全领域前沿动态,包括新技术、新产品及最 佳实践,定期撰写洞察报告,通过内部分享会等形式,持续赋能团队成 员,提升安全技能水平。

2017年10月 — 2022年06月

技术,运维/技术支持,网络安全工程师

1、负责制定公司的信息安全目标与任务,分阶段进行信息安全建设,落地 信息安全管理体系的策略、 规范、 流程、 指南; 2、负责公司关于信息安全法律法规、行业规范的合规遵从,实施等保测 评、数据安全、个人信息保护; 3、负责制定IDC网络安全建设:安全域划分、网络边界访问控制、网络入侵 检测、网络病毒防治、主机入侵防护、漏洞管理、安全基线、日志审计等; 4、负责公司网络安全系统运营,处理安全系统告警,响应网络安全事件, 管理安全漏洞、威胁情报,参与网络安全攻防; 5、分析应用系统安全需求,进行威胁建模,制定安全开发指南,安全编码 规范,对应用进行安全测试,安全加固; 6、负责对公司员工进行信息安全培训,提升信息安全意识;

2016年05月 — 2017年06月

技术,运维/技术支持,网络安全工程师

深圳 1、负责制定公司信息安全管理体系规范、流程、操作指南; 2、负责公司安全项目的建设和安全系统的运维,如DLP、网络准入、防病 毒、堡垒机; 3、负责对公司业务系统安全测试,发现存在的安全漏洞并协调开发运维人 员进行修复; 4、负责制定并实施主机、网络、数据库、中间件等的安全基线,进行安全 加固; 5、负责分析业务系统中的安全需求,参与安全功能设计;

2015年01月 — 2016年02月

技术,运维/技术支持,网络安全工程师

深圳 1、负责为客户设计符合业务需求的网络安全方案; 2、负责网络安全项目的落地实施,如防火墙、负载均衡、IPS、邮件网 关、SIEM等 3、负责客户业务系统中安全漏洞的发现与协助修复; 4、负责协助客户及时响应网络安全事件,制定对应的安全措施。

2012年07月 — 2014年12月

技术,运维/技术支持,网络安全工程师

深圳 1. 深入理解客户业务,设计并实施了高效的数据安全防护方案,保护信息 资产。 2. 进行数据安全系统的使用演示与培训,提升客户的数据安全意识与操作 技能。 3. 持续关注业界的最新数据安全技术和产品,做竞品分析,提升公司数据 安全的不足和竞争力。

2010年08月 — 2012年06月

技术,运维/技术支持,网络安全工程师

深圳 1、公司信息安全管理规范的制定推广与落地; 2、对公司信息资产的分类分级,制定对应防护措施; 3、对公司业务系统的进行风险管理,定期风险评估,制定风险报告、风险 对策及跟踪对策实施 ; 4、对信息安全事件进行调查分析,制定整改措施,并监督实施 5、公司上网行为、终端准入等安全系统管理。