网络安全工程师2025年工作总结及2026年工作计划.docx

网络安全工程师2025年工作总结及2026年工作计划

2025年是公司数字化转型加速推进的一年，也是网络安全体系从“被动防御”向“主动防护+智能响应”转型的关键年份。作为网络安全团队核心成员，我全程参与了年度安全策略制定、重大项目安全保障、威胁事件处置及技术体系优化等工作，现将具体成果与不足总结如下：

一、核心工作成果与技术实践

1.全生命周期安全防护体系深化

围绕“开发-测试-上线-运营”全流程，主导完成了“DevSecOps+云原生安全”融合体系的落地。针对公司12个核心业务系统（含3个SaaS化平台），推动开发团队嵌入静态代码扫描（SAST）、动态应用安全测试（DAST）