OBSERVABILITY · AUTOMATION
统一监控与日志分析平台
构建覆盖基础设施、中间件和业务应用的统一观测平台；优化日志结构化处理；引入 AI 辅助告警归纳与机器人分发，降低重复告警带来的处置压力。
- Zabbix
- ELK Stack
- Python
- Nginx
800+设备性能指标
统一纳管
统一纳管
AVAILABLE FOR NEW MISSIONsession established — profile loaded
OBSERVE看见系统
→INTERPRET理解信号
→RESPOND闭环处置
→HARDEN持续加固
/ 01 SELECTED WORK$ ls ./projects --sort=impact
关键项目
从监控、日志到安全运营，把数据基础变成可行动的判断。
SOC · DATA INTEGRATION
企业级 SOC 安全运营中心
设计核心数据结构与标准化接口，对接门禁、邮件、电子签等异构系统；建设网络与终端监控、BI 安全分析和日志溯源能力。
- Python
- ELK
- PostgreSQL
- DataEase
COMPLIANCE · RISK
大型客户信息安全合规审查
两周内完成 18 个控制域的自查、证据索引与迎检准备；识别并推动 3 项高风险差距整改，以零严重不符合项通过审查。
- ISO 27001
- 风险评估
- 证据管理
- 整改闭环
0严重
不符合项
不符合项
GOVERNANCE · DEFENSE IN DEPTH
IT 信息安全体系建设
围绕资产与数据分级、ISO 27001 差距评估及风险处置，规划物理环境、网络通信、服务器与云应用、数据与终端、身份访问等分层控制；推动 SOC 接入、日志留存、漏洞与渗透测试、安全培训及应急演练形成持续运营闭环。
- 资产与数据分级
- 纵深防御
- 身份与访问控制
- 业务连续性
- 安全运营
/ 02 FIELD LOG$ cat ./experience.log
工作经历
在真实生产环境里，稳定性与安全从来不是两套系统。
2021.072026.09
某智造科技股份有限公司
运维工程师 · 安全运营支持
负责集团数据中心 IT 基础设施、监控与日志平台运维、安全运营及自动化体系建设。
01
可观测性
建设与维护 Zabbix、ELK 平台，覆盖服务器、网络设备、应用与数据库日志。
02
基础设施
参与数据中心网络部署优化，维护交换机、防火墙、VPN、WAF 与堡垒机。
03
安全运营
参与 SOC 从零建设，支持安全监控、关联分析、事件溯源与合规审查。
04
自动化
使用 Python 编写告警与数据整合脚本，推动机器人通知和处置流程协同。
/ 03 CAPABILITY MATRIX$ ./skills --group all
能力矩阵
横跨基础设施、日志数据与安全运营，以工程化方式连接三者。
系统与网络
Linux · TCP/IP · VLAN/VPN · Nginx · Huawei/H3C 交换机与防火墙 · WAF
监控与日志
Zabbix · ELK Stack · Grafana · Logstash Grok · 日志结构化 · RCA
安全运营
SOC 建设 · 告警研判 · 事件响应 · 堡垒机 · ISO 27001 · 审计证据
自动化与 AI
Python · Shell · 数据整合 · 告警分发 · WAF 与流量日志辅助分析
AI 使用原则：在授权范围内辅助渗透测试思路、日志摘要、异常模式归纳与报告整理；关键判断始终保留人工复核。
/ 04 CREDENTIALS$ verify ./credentials
教育与认证
网络工程 · 本科
本科教育
校一等奖学金 / 优秀大学生 / 优秀团员CISP
注册信息安全专业人员
HCIA
华为认证 ICT 工程师
CET-4
大学英语四级
/ 05 ESTABLISH CONNECTION$ contact --open