网络安全公司安全工程师年度总结.docxVIP

网络安全公司安全工程师年度总结

202X年度本人作为公司政企客户服务条线高级安全工程师，严格对照部门年度KPI指标及网络安全服务交付规范完成全部既定任务，全年累计在岗247天，远程技术支持42天，现场驻场服务112天，项目交付零有效投诉，客户综合满意度98.7分，位列同条线17名安全工程师第2位，累计参与落地项目直接贡献营收1728万元，超额28.7%完成年度业绩指标要求。现将全年全维度工作完成情况复盘梳理如下：

一、年度核心安全服务交付任务全量达标

全年覆盖渗透测试与漏洞评估、等保合规支撑、攻防演练保障、应急响应处置四大核心服务模块，所有交付环节严格遵循GB/T20278、GB/T22239等国家网络安全标准及公司服务SOP执行，核心交付数据可溯源、可核验。其一为渗透测试与漏洞评估服务，全年累计完成127项渗透测试委托项目，其中Web应用渗透72项、APP/小程序渗透28项、IoT设备与工控系统渗透17项、云原生环境渗透10项，覆盖政务、能源、交通、医疗、教育、金融、制造业等21个细分行业，累计检出各类安全漏洞4217个，其中高危漏洞792个、中危漏洞1863个、低危漏洞1562个，整体漏洞检出率较202X-1年度提升12.3%，其中包括未授权访问政务服务平台120万条居民社保数据、省属能源企业SCADA系统弱口令可直接控制3个核心生产机组、三甲医院小程序越权访问37万条患者