陈静
- 电话: +86 138 7654 3210
- 邮箱: chen.jing@email.com
- 位置: 深圳, 中国
- LinkedIn: chenjing-digitalforensics
简介
拥有8年数字取证分析经验，擅长从复杂网络入侵、数据泄露和内部威胁事件中提取、分析和呈现电子证据。在过去五年中，成功支持了多起重大网络犯罪调查，为法律诉讼和企业安全决策提供了关键支持。
精通各类取证工具和技术，包括内存取证、文件系统分析、网络流量分析及移动设备取证，能够快速响应并有效处理突发安全事件。致力于通过严谨的取证流程和专业知识，揭示事件真相并降低企业风险。
工作经历
高级数字取证分析师, 深圳市网安科技有限公司 -- 深圳, 中国
三月 2020 – 至今
-
主导并完成了20余起重大网络安全事件的数字取证调查，包括勒索软件攻击、高级持续性威胁（APT）和内部数据窃取，为客户挽回了数千万元的经济损失。
-
开发并实施了自动化取证工具脚本，将初步证据收集效率提升了30%，显著缩短了响应时间。
-
负责团队内新人培训和技术指导，建立了标准化取证流程和文档，确保了取证工作的严谨性和一致性。
-
成功从被加密或损坏的存储介质中恢复了关键证据，支持了多起刑事案件的侦破。
数字取证分析师, 华南信息安全咨询有限公司 -- 深圳, 中国
七月 2016 – 二月 2020
-
参与了50余起数字取证项目，涵盖计算机、服务器、移动设备和云平台等多种环境的证据提取与分析。
-
熟练运用EnCase, FTK, Volatility Framework等专业取证工具，成功识别并分析了恶意软件、后门和数据传输痕迹。
-
协助撰写了多份高质量的取证报告，详细阐述了事件发生经过、攻击手法和证据链，获得了客户的高度认可。
-
参与了内网渗透测试和漏洞评估项目，从攻击者视角理解取证需求，提升了取证分析的深度和广度。
教育背景
华中科技大学, 信息安全 硕士 -- 武汉, 中国
九月 2013 – 六月 2016
武汉大学, 计算机科学与技术 学士 -- 武汉, 中国
九月 2009 – 六月 2013
技能
数字取证工具: EnCase, FTK Imager, X-Ways Forensics, Volatility Framework, Wireshark, Autopsy, Sleuth Kit, Cellebrite UFED
操作系统取证: Windows取证, Linux取证, macOS取证, 移动设备取证 (Android/iOS)
网络取证: 网络流量分析, 日志分析, 入侵检测系统 (IDS) 分析, VPN取证
内存取证: 进程分析, 恶意代码注入检测, 凭证提取, 内存Paging文件分析
数据恢复与分析: 文件系统分析 (NTFS, FAT32, ext4), 碎片恢复, 加密数据识别与分析, 数据库取证
编程与脚本: Python, PowerShell, Bash Scripting
安全标准与法规: ISO 27001, GDPR, 网络安全法 (中国), 电子证据保全
