深耕等保合规领域多年，全程主导并参与多批次等保二级、三级项目的迎审筹备与落地指导工作，熟练掌握等保2.0标准的各项要求与评审要点，能够快速定位系统安全差距并制定可落地的整改方案，助力企业高效通过监管评审。
具备丰富的公有云与容器化环境实践经验，可独立完成从环境初始化搭建、业务部署上线到日常运行维护的全流程工作，擅长排查云平台、容器集群运行中的各类故障，能够快速响应并解决问题，保障业务稳定运行。
可提供标准化的技术文档输出与周期性安全巡检服务，输出的配置文档规范清晰，便于团队协作与后续运维管理；定期巡检报告能够全面覆盖系统运行状态与安全风险点，为企业的系统安全管理提供可靠的数据支撑与优化建议。

项目背景：为多家中小企业、政务配套业务系统开展等保二级合规整改与常态化运维保障，系统包含 Web 业务、MySQL 数据库、内网服务器集群，出口采用华为 USG 系列防火墙。
我的职责：负责安全基线核查、漏洞扫描、防火墙策略优化、日志审计部署、MySQL 数据库加固、主机安全加固，编写整改方案、测评材料、运维巡检文档，配合测评机构现场复测。
结果产出：累计协助 10 + 业务系统顺利通过等保二级测评；优化防火墙策略消除高危放行规则，收敛攻击面；规范数据库备份策略，降低数据丢失风险，保障业务稳定、满足监管合规要求。