我是一名安全工程师和渗透测试专家，在保障 Oracle Cloud Infrastructure (OCI) 及多云环境 **（AWS、Azure、GCP）** 安全方面拥有丰富的企业级经验。在 Oracle 工作期间，我主导了安全评估审查，执行了高级漏洞测试以及白盒/黑盒测试，并与工程团队紧密合作，确保在生产环境部署前修复关键发现。 我的背景还包括 SOC 运营和轮班管理经验。在此期间，我使用 Splunk、LogRhythm 和 Microsoft Defender 监控并响应威胁，进行了恶意软件和取证分析，并利用 MITRE ATT&CK 框架追踪攻击者的行为。我还重现了真实的攻击场景以验证修复效果，帮助减少重复发生的安全事件并提高检测质量。 此外，我在安全自动化、CI/CD 安全和容器安全方面也拥有丰富经验，熟练使用 Python、Bash、Chef、Docker 和 Kubernetes，并在受 PCI 合规监管的医疗保健环境中拥有实践经验。我致力于推行由工程师主导的实用安全策略，从而全面提升云环境、SOC 和生产系统的韧性。

👨‍💻威胁狩猎项目(KQL)：

- **[云威胁狩猎 | Microsoft Defender | 暴力破解与公开暴露检测](https://github.com/QuincyJr-SecEng/Devices-Exposed-To-Internet)** - **[内部横向移动 | 网络减速狩猎 | MITRE ATT&CK | Microsoft Defender](https://github.com/QuincyJr-SecEng/Network-Slowdown-Investigation)** - **[内部威胁狩猎 | 数据泄露 | Microsoft Defender for Endpoint](https://github.com/QuincyJr-SecEng/Data-Exfiltration-Threat-Hunt)** - **[零日勒索软件狩猎 | 恶意软件 | Microsoft Defender for Endpoint](https://github.com/QuincyJr-SecEng/Zero-Day-Ransomware-Hunt)**

👨‍💻SOC 项目：

- **[Azure 攻击地图 | MS Sentinel Workbooks | KQL 自定义](https://github.com/QuincyJr-SecEng/Attack-Maps-With-KQL)** - **[企业级 EDR 实验室 | Microsoft Defender | 威胁遏制与调查](https://github.com/QuincyJr-SecEng/Onboarding-VMs-To-EDR)** - **[云虚拟机事件响应 | Microsoft Defender | 自定义检测](https://github.com/QuincyJr-SecEng/Remote-Code-Exec-Detection)** - **[暴力破解检测与事件响应 | Microsoft Sentinel + MDE](https://github.com/QuincyJr-SecEng/BruteForce-Detection-Response)** - **[Powershell 可疑 Web 请求调查 | Microsoft Sentinel + MDE](https://github.com/QuincyJr-SecEng/PS-Suspicious-Web-Request)** - **[不可能的时间旅行 | Microsoft Sentinel + MDE](https://github.com/QuincyJr-SecEng/Win-Impossible-Travel)**

👨‍💻漏洞管理项目：

- **[Windows 漏洞管理实验室 | Tenable Nessus](https://github.com/QuincyJr-Engineer/Win-11-Vulnerability-Scanning/tree/main)** - **[Linux 漏洞管理实验室 | Tenable Nessus](https://github.com/QuincyJr-Engineer/Linux-Vulnerability-Scanning)** - **[DISA STIG Windows 11 实验室 | Tenable Nessus](https://github.com/QuincyJr-SecEng/Windows-STIG-Testing)** - **[Windows 11 基于代理的漏洞扫描实验室 | Tenable Nessus](https://github.com/QuincyJr-SecEng/Win-11-Agent-Based-Scan/tree/main)** - **[Linux Ubuntu 基于代理的漏洞扫描实验室 | Tenable Nessus](https://github.com/QuincyJr-SecEng/Linux-Agent-Based-Scanning)** - **[Windows 11 漏洞修复实验室 | Tenable Nessus](https://github.com/QuincyJr-SecEng/Win-11-Vulnerability-Remediation)** - **[Linux 修复实验室 | Tenable Nessus](https://github.com/QuincyJr-SecEng/Win-11-Vulnerability-Remediation)**

📜漏洞管理脚本项目：

- **[Windows 11 脚本修复 | Powershell 脚本编写 | Tenable Nessus](https://github.com/QuincyJr-SecEng/Win-11-Programmatically-Remediating)** - **[Linux 脚本修复实验室 | Bash | Tenable Nessus](https://github.com/QuincyJr-SecEng/Win-11-Vulnerability-Remediation)**

🤏微型项目：

- **[资产发现扫描 | Tenable Nessus](https://github.com/QuincyJr-SecEng/Mini-Discovery-Scan)** - **[漏洞管理策略与认同 | 理论](https://github.com/QuincyJr-SecEng/Linux-Programmatic-Remediation)** - **[EDR 可见性实验室 | Microsoft Defender | 文件、进程与网络事件](https://github.com/QuincyJr-SecEng/Creating-And-Understanding-Endpoint-Logs)**

🔐企业环境项目：

- **[企业级漏洞管理计划实施 | Windows Server | Tenable Nessus](https://github.com/QuincyJr-SecEng/Server-Vulnerability-Management-Project-Lab)** - **[企业威胁狩猎项目 | Windows Defender | Windows Sentienl](https://github.com/QuincyJr-SecEng/Threat-Hunt-Project-1)**

标签：AI合规, GPT, KQL, 个人主页, 子域名突变, 安全工程师, 安全运营, 应用安全, 扫描框架, 漏洞利用检测, 漏洞管理, 红队行动, 请求拦截, 逆向工具