郑州大学
网络空间安全 · 统招硕士
- GPA 3.85 / 5，平均成绩 84.70；连续两年获得郑州大学校级奖学金。
主修课程
- 高级网络安全技术
- 计算系统安全
- 软件安全
- 高级计算机网络
- 网络安全
- 3.85 / 5 GPA
- 84.70 平均成绩
SECURITY OPERATIONS · AGENTIC AI · PYTHON
ZHENGZHOU · 2026把复杂的安全问题，转化为清晰、可执行的工程闭环。
网络空间安全硕士在读，具备安全运营、Web 漏洞验证、告警研判与 Python 自动化实践经验；熟悉 LangGraph、LangChain、MCP、RAG 等 Agent 工作流及 FastAPI / Flask 后端开发，能够围绕安全业务落地自动化研判工具。另有数据采集、Hive 分布式存储与 WordPress 全栈开发项目经验。
- 01安全运营与攻防
- 02Agentic AI 自动化
- 03Python 工程与全栈
01
教育经历
从数据科学本科到网络空间安全硕士，形成数据工程与安全技术交叉的知识结构。
河南理工大学
数据科学与大数据技术 · 统招本科
- 专业排名前 20%，GPA 3.34 / 5，平均成绩 83.35；获河南理工大学优秀学生通讯员、CET4。
主修课程
- 数据结构
- 数据库系统
- 计算机网络
- 操作系统
- Linux 原理与应用
- Java 程序设计
- 数据爬取
- 机器学习
- 分布式数据库
- Python 数据分析
- 线性代数
- 多元统计分析
- 前 20% 专业排名
- 3.34 / 5 GPA
- 83.35 平均成绩
02
工作经验
覆盖政务安全运营与数据采集研发，突出真实职责、处置过程与可核验结果。
网络安全 · 政企安全服务
奇安信安全技术(南京)有限公司
- 资产探测
- 漏洞验证
- 告警研判
- 闭环处置
- 安全技能实训系统学习资产指纹识别、端口 / 目录扫描、漏洞验证及报告编写与复测流程；熟练使用 Nmap、Nuclei 进行资产探测，通过 Burp Suite、sqlmap 验证 SQL 注入、XSS、文件上传、未授权访问及 RCE 等 Web 漏洞，结合 Wireshark 复核 HTTP / TCP 流量，并使用 Python / Shell 编写批量探测脚本及简易 PoC。
- 驻场安全运营（豫信电科）依托“一道墙”及天眼平台，对 35 个统建政务系统开展告警值守，按业务 / 资产组筛选融合告警与多源关联告警，结合源 / 目的 IP、请求 / 响应体及访问链进行研判；发现并通报弱口令、SpringBoot 未授权访问、Swagger 敏感信息泄露等高危漏洞，跟踪修复闭环并提交攻击 IP 封禁；协助第三方公司对多个政府上线项目开展“两高一弱”账号和密码资源池排查及安全设备等保密评工作。
- 量化产出累计监测恶意攻击告警 44,108 条（日均约 2,005 条，峰值 3,956 条 / 日），持续输出安全运行日报，维护 8 个项目 / 平台共 28 项安全问题记录，覆盖 11 类风险类型，有效保障政务资产安全。
- 35 个 政务系统值守覆盖
- 44,108 条 恶意告警监测记录
- 2,005 条 / 日 日均告警
- 3,956 条 单日峰值
- 28 项 安全问题记录
招投标大数据 · 采集研发
北京剑鱼信息技术有限公司河南分公司
- 站点分析
- 分层采集
- 清洗校验
- 稳定交付
- 系统设计与采集开发主导招投标与政府采购信息采集系统开发与迭代，面向全国各级公共资源交易及政府采购站点，完成页面结构分析与动态加载机制识别，抽象统一的 XPath / CSS / 正则解析规则，实现核心字段结构化抽取与标准化映射；基于 Python 融合 Requests、BeautifulSoup 与 Selenium 实现动静态分层采集，落地多线程并发、分布式去重、智能重试、频率调控及全链路日志监控与入库校验流程。
- 运营成果日均上线迭代爬虫任务 50+，采集成功率稳定在 96% 以上；通过架构与流程优化提升系统并发能力与运行稳定性，替代人工检索与录入模式，有效缩减人力成本。
- 50+ 日均上线迭代任务
- 96%+ 数据采集成功率
社区内容运营 · 校园垂类
百度贴吧
- 内容巡检
- 社区协作
- 活动策划
- 数据复盘
- 实习内容负责百度贴吧校园垂类内容运营，细分校园板块内容赛道；开展日常内容巡检，按规范处置违规信息，联动高校吧主维护社区秩序；策划校园主题活动，联动同类院校开展联名活动；挖掘推荐优质 UGC 内容，统计运营指标并输出周度复盘；协助开展吧主管理、规则宣导等事务。
- 运营成果累计处置违规内容 100 余条；落地 2 场校园主题活动及院校联名活动，累计评论超 1,500 次，板块热度稳居同类院校前列，日均互动量提升 35%；挖掘推荐优质内容 10 余篇。
- 100 余条 违规内容处置
- 2 场 校园主题活动
- 1,500+ 活动累计评论
- 35% 日均互动提升
- 10 余篇 优质内容推荐
03
项目经历
6 个项目覆盖安全研判自动化、政务安全运营、全栈开发、分布式存储与数据分析。
01
Agentic SOC Assistant | AI 安全运营自动化助手
负责人
项目概述
Agentic SOC 智能告警研判系统（v0.3.0）面向政企与 SOC 安全运营场景打造，基于 LangGraph 构建 Agentic 告警研判工作流，将告警标准化、调查规划、受限工具调用、RAG 证据检索、风险判定、人工审批及报告生成串联为可测试、可追溯的状态化流程，同时提供 CLI、MCP stdio、FastAPI 与 Docker 等多形态运行入口。
技术栈
以 Python 3.11 / 3.12 为开发基础，核心采用 LangGraph、MCP 1.x、Pydantic v2、FastAPI 搭建研判服务内核，配套 Pytest、Ruff、Docker Compose、GitHub Actions 实现工程化测试与 CI 持续交付；预留本地 OpenAI-compatible 模型、Elasticsearch、OpenTelemetry 等扩展接口，支持检索、观测与推理能力的平滑升级。
核心功能
通过 MCP Server 开放资产查询、漏洞情报、已知漏洞检索、日志检索、SOP 检索五类只读安全工具，以 Schema 白名单、重试机制约束 Agent 调用行为，全程留存工具执行 ID 与脱敏查询指纹；实现 CISA KEV 公开情报安全同步与可审计离线快照管理，内置情报过期检测机制；设计 EvidenceGate 证据门禁，将研判结论与证据 ID 强绑定，通过多源日志关联、实体事件校验精准区分攻击确认、证据不足与误判场景，对高风险处置动作保留人工审批门槛，同时支持规则引擎与本地大模型双模式降级切换。
项目成效
已覆盖 7 个基准研判场景，包含基础回归场景与真实公开情报典型路径；在基准测试集中，检索召回、工具调用、引用有效性、结论准确性及情报溯源等核心指标全部达标，无事实偏离问题；通过 45 项单元测试与多环境 CI 门禁验证，整套研判工作流实现可运行、可追溯、可评估与容器化部署。
- 7 个基准研判场景
- 45 项单元测试通过
- 5 类只读安全工具
02
河南省数字政府“一道墙”安全支撑平台告警监测与研判项目
项目成员
项目概述
依托河南省数字政府“一道墙”安全运营支撑平台，面向政务信创云 35 个统建政务信息系统开展常态化安全运营，覆盖流量攻击检测、防御验证与告警研判全流程，构建“监测 - 研判 - 处置 - 整改”安全运营闭环。
技术栈
融合奇安信天眼、SOC、NDR、WAF / IDS、全流量态势感知等平台能力，采用多源告警关联、全流量回溯、漏洞利用链分析、攻击成功性验证、协议行为分析、误报归因与白名单策略构建攻击证据链。
核心功能
覆盖漏洞扫描、弱口令爆破、未授权访问、Web 注入、命令执行、WebShell 通信、异常外联等攻击场景；区分真实攻击、漏洞暴露、已阻断攻击、平台误报、扫描仿真流量与正常业务访问，输出标准化处置建议。
项目成效
日均监测处置恶意攻击告警约 2,005 条，降低误报漏报与人工复核成本，缩短风险响应时长与漏洞暴露窗口，保障省级平台重大活动期间 0 重大安全事故。
- 35 个统建政务系统
- 2,005 条 / 日告警监测处置
- 0重大安全事故
03
流量攻击告警自动研判 Skill
创作者
项目概述
面向政务服务平台及政企安全运营中心，设计适配一道墙、天眼、SOC / WAF / NDR 等多类安全平台的流量攻击告警智能研判 Skill，将零散孤立的告警转化为覆盖攻击意图识别、漏洞可利用性评估、成功证据验证、业务合法性检查、影响定级、通报决策的结构化研判流程，辅助一线安全人员高效开展高频告警初筛与复核工作。
技术栈
基于 Codex Skill 框架进行开发，采用 Python、JSON、Markdown / YAML 实现研判规则与逻辑编排；融合 HTTP / WAF 日志分析、应用与数据库审计、EDR 主机日志、OOB 回连验证等技术手段，对接 CISA KEV、FIRST EPSS、NVD CVE API 实时漏洞情报，依托 GitHub Actions 实现工程化迭代与能力落地。
核心功能
搭建四级攻击判定体系，结合请求响应、多源日志、资产暴露面、历史处置记录等维度形成完整证据链，全面覆盖弱口令、未授权访问、注入攻击、WebShell、组件暴露及扫描器仿真流量等攻击场景；接入实时漏洞情报评估处置优先级，严格区分通用漏洞评级与本地实际利用结果，自动输出分类研判结论及配套证据、处置口径与修复建议。
项目成效
经脱敏历史告警样本回放验证，辅助研判准确率达 90% 以上，可稳定区分攻击成功、误报、扫描探测等多类场景；落地政企告警初筛场景后统一通报标准，有效降低孤立字段判定导致的误通报，同时优化扫描器告警处置逻辑，精准识别资产暴露风险；经高危漏洞场景演练可实现攻击结果精确分级，支持重复告警聚合提升复盘效率；核心 Skill 体量缩减 56% 并拆分为按需加载模块，触发效率与可扩展性显著提升。
- 90%+辅助研判准确率
- 56%核心体量缩减
04
基于 Hive 的烟草管控系统分布式存储平台设计
核心开发者
实际用途
面向烟草零售登记与专卖监管的论文原型：零售人员上传烟盒二维码图片完成商品登记，并按账户查询本人扫码明细；管理员查看全局记录、烟草种类与日期统计并管理用户，为商品流向登记和监管分析提供统一入口。
技术实现
在 VMware 中搭建 Hadoop 2.9.2 一主二从三节点，采用 HDFS 双副本、Hive 3.1.2 与 MySQL Metastore；HTML / JavaScript 前端经 Apache / PHP 调用 Python，使用 OpenCV 解析二维码、SHA-256 校验重复记录，将 id、code、hash、date、user 字段写入 CSV，上传 HDFS 后通过 PyHive 与 LOAD DATA 入 Hive 用户表。
数据链路
实现“图片上传 - 二维码解码 - 登记信息确认 - 哈希查重 - HDFS 分布式存储 - Hive 查询统计”闭环，并提供登录注册、个人明细查询、统计分析、用户管理及三节点运行状态展示。
项目成果
完成从扫码登记到监管查询的端到端原型，利用摘要校验拦截重复扫码数据，并按用户组织 HDFS 文件与 Hive 表，演示登记数据的一致性、可查询性和可追溯性。公开演示为浏览器模拟，不连接真实 Hadoop / Hive 服务。
- 1 主 2 从Hadoop 集群
- SHA-256重复记录校验
05
个人博客搭建与美化
核心开发者
项目概述
独立开发基于 WordPress 的个人博客与会员社交平台，自研响应式主题与会员业务插件，整合内容创作、会员体系、社交互动与项目展示模块，实现三级权限体系，并部署至阿里云 Linux 服务器。
技术栈
基于 WordPress 与 PHP 扩展业务能力，依托 MariaDB 设计自定义业务表并优化索引；采用原生 JavaScript 实现无刷新交互与响应式布局，完成服务器部署、安全加固及自动化测试体系搭建。
核心功能
实现内容创作、会员注册登录、资料与隐私管理、好友及私信互动、评论点赞和项目演示，并围绕公开访客、普通会员与管理员设计分层权限。
项目成效
完成从主题开发到公网部署的全链路闭环，将单一博客扩展为内容与社交一体化平台；优化数据模型保障并发一致性，建立自动化测试体系支撑持续迭代。
06
学生成绩预测分析系统
核心开发者
项目概述
基于 Python、pandas、scikit-learn、Matplotlib、Seaborn 和 HTML 前端交互，完成数据清洗、缺失值填补、一致性校验、独热编码、特征工程和可视化探索等完整流程。
实现结果
构建随机森林、线性回归、SVM 三类模型，通过交叉验证完成选型与序列化保存；系统支持用户实时输入特征，并展示预测结果和多维度可视化报告。
- 6 类数据处理环节
04
工作以外经历
校园组织、社区维护与团队实训，补充协作、表达和项目推进能力。
郑州大学 · 信安 3-6 班计算机网络实验课
助教
任本科《计算机网络》实验代课助教，带教 11 个实验：用 Wireshark 完成 IP / TCP / UDP / HTTP 等协议抓包分析，用 Packet Tracer 指导 VLAN 与静态、RIP / OSPF 路由配置，辅导 Socket 编程，负责答疑与报告批改。
河南理工大学 · 大数据 2002 班
组织委员
负责班级与学院活动全流程策划、跟进与执行，承担班级党支部党费催收、青年大学习安排等任务，组织安全知识宣讲与应急演练，提升团队凝聚力。
计算机青年协会
外联部干事
参与电脑维修和清理、冬季志愿捐衣等校园大型志愿与维洁活动的组织执行，负责人员安排与流程分配；参与志愿活动策划比赛及学校院校专业纪录片拍摄。
东软集团股份有限公司 · 数据分析与机器学习实训
小组组长
带领 6 人小组完成学生成绩预测系统全流程研发，统筹任务分工与项目推进。基于 pandas 完成数据清洗与特征工程，采用 scikit-learn 构建随机森林、线性回归、SVM 三类模型，通过交叉验证完成选型与序列化；实现前端特征录入、实时预测与多维可视化报告，主导结项答辩与功能演示。
- 6 人 研发小组
- 3 类 模型完成选型
05
荣誉证书
英语能力与在校荣誉。
CET4
HONOR
大学英语四级
郑州大学校级奖学金
HONOR
2024 年 12 月
郑州大学校级奖学金
HONOR
2025 年 12 月
河南理工大学优秀通讯员
HONOR
2022 年 6 月
06
专业技能
围绕安全运营、AI Agent 与后端开发，贯通漏洞验证、证据研判、数据处理和工程交付。
-
01
网络安全运营与渗透验证
- Nmap
- Nuclei
- Burp Suite
- sqlmap
- Wireshark
- OWASP Top 10
- SOC / WAF / NDR
- 资产识别与漏洞验证
- 熟悉资产指纹识别、端口 / 目录扫描与攻击面梳理，能够使用 Nmap、Nuclei 开展资产探测，结合 Burp Suite、sqlmap 验证 SQL 注入、XSS、文件上传、未授权访问、弱口令及 RCE 等常见 Web 风险，整理复现步骤、影响范围与修复建议。
- 流量分析与证据核查
- 能够使用 Wireshark 分析 HTTP / TCP 流量，关联源 / 目的 IP、XFF、请求载荷、响应内容、状态码与前后访问记录，结合资产和业务上下文还原攻击链；区分漏洞暴露、攻击尝试、已阻断攻击、攻击成功及正常业务误报。
- 安全运营与整改闭环
- 熟悉一道墙、天眼及 SOC / WAF / NDR 平台的告警筛选和多源关联，能够按业务与资产组开展风险分级、问题通报、封禁申请与白名单建议，跟踪整改复测，维护安全问题台账并输出运行日报与复盘记录。
- 自动化脚本与规则沉淀
- 能够使用 Python / Shell 编写批量探测、日志字段提取和简易 PoC 脚本，将重复告警归并、样本核查与处置经验整理为可复用的研判规则和 SOP，支持高频告警初筛与人工复核。
-
02
AI Agent 与安全自动化
- LangGraph
- LangChain
- MCP
- RAG
- EvidenceGate
- CISA KEV / EPSS
- Python
- Agent 工作流编排
- 熟悉 LangGraph / LangChain，能够围绕告警标准化、调查规划、工具调用、检索取证、风险判定与报告生成设计状态化流程，通过条件分支、重试与规则降级处理证据不足或模型不可用的情况。
- MCP 与受限工具调用
- 掌握 MCP Server 工具接入及 Pydantic / JSON Schema 数据校验，能够定义只读工具、输入白名单与结构化返回值，留存执行 ID 和脱敏查询指纹，使资产、日志、漏洞与 SOP 查询可审计、可追溯。
- RAG 与漏洞情报融合
- 能够结合 RAG 检索、多源日志与 CISA KEV、FIRST EPSS、NVD CVE 情报组织研判证据，关注情报来源、快照与时效性；使用 EvidenceGate 将结论绑定证据 ID，区分通用漏洞风险与本地实际利用结果，减少无依据推断。
- 评估与安全边界
- 具备 Codex Skill 规则编排、按需加载模块与结构化报告设计经验，能够通过脱敏样本回放、基准场景和自动化测试检查工具调用、引用有效性与结论准确性，并为高风险处置保留人工审批。
-
03
后端开发与数据工程
- Python
- FastAPI / Flask
- MySQL / MariaDB
- Hadoop / Hive
- pandas
- scikit-learn
- WordPress / PHP
- Linux
- Docker
- CI / CD
- Python 服务与数据采集
- 熟练使用 Python，熟悉 FastAPI / Flask 接口开发与 Pydantic 数据校验；能够结合 Requests、BeautifulSoup、Selenium 完成动静态分层采集，使用 XPath / CSS / 正则抽取字段，配套并发处理、去重、异常重试、频率调控、日志与入库校验。
- 数据库与分布式存储
- 熟悉 MySQL / MariaDB 表结构设计、SQL 查询、索引与事务，能够围绕业务组织结构化数据；了解 Hadoop 架构，具备 HDFS、Hive、MySQL Metastore 与 PyHive 的原型实践，可串联数据校验、分布式存储、入仓及统计查询流程。
- 数据建模与可视化
- 熟练使用 pandas 进行缺失值处理、一致性校验、独热编码与特征工程，使用 scikit-learn 构建随机森林、线性回归、SVM 模型并通过交叉验证选型；结合 Matplotlib、Seaborn 展示探索结果，完成模型序列化与预测接口集成。
- 全栈交付与工程维护
- 熟悉 PHP、WordPress 主题与插件开发、原生 JavaScript 交互及分层权限设计；掌握 Linux、Apache、Docker 与 Git，能够使用 Pytest、Ruff、GitHub Actions 建立测试和 CI 检查，完成服务部署、配置管理、日志排查与持续迭代。
07
自我评价
对工作方式、学习状态与个人兴趣的简要说明。
具备网络安全、后端开发与数据建模的复合技术能力，擅长安全自动化工具与 AI Agent 工作流的落地实现，做事严谨细致，秉持闭环思维，能快速学习新技术并结合业务场景落地应用，具备良好的团队协作与执行力。日常热爱羽毛球、慢跑与音乐，坚持规律运动，习惯在运动中梳理思路、调节状态，始终以沉稳积极的态度应对工作与生活。