拥有多个国内信息安全认证CISP、CISAW证书及360应急响应讲师认证CCSI,曾就职于绿盟科技、任子行网络、某攻防实战公司等单位担任安全服务技术总监等职位。多年致力于信息安全行业,先后参与中国电信、中国移动、中国联通、中国电力信息安全项目,多家金融证券公司渗透测试和风险评估,多家军工政府单位技术学术研究等。
具有丰富的网络安全实战经验,透彻了解网络安全领域中的关键技术,对于黑客的攻击手段与黑客工具有深入的研究,活跃于各大网络安全论坛;熟悉多种编程语言(python java asp php javascript),能针对常见web代码进行审计,并拥有独立编写相关利用软件能力;熟练掌握各主流防火墙、IDS、扫描器等安全产品的原理和应用,能独立在生产环境部署各类开源WAF、IDS、IPS。
2017第二届广东省强网杯网络安全大赛一等奖
2017第二届湖北省网络安全大赛三等奖
2017第二届贵阳大数据网络安全攻防演练安全使命奖
2018网鼎杯网络安全大赛全国200强
2018GAB大比武团体一等奖
2019GAB大比武团体一等奖
2020一带一路暨金砖国家技能发展与技术创新大赛网络安全赛项裁判长
项目经验
安徽省电信安全服务、湖北省移动安全服务、安徽省移动安全服务、交通部路网中心等级保护测评、安徽电力科学研究院安全服务、威海云计算中心安全服务、安徽农信安全服务、国泰人寿渗透测试、华安证券安全服务、湖北电力安全服务、三十八研究所安全服务、杭州G20网络安全保障、军运会湖北移动重保、国防科技大学攻防研究等。
培训经验
三十八研究所网络安全培训、安徽省电信、联通渗透攻防培训、湖北省移动网络安全培训、安徽电力科学研究院安全培训、南车集团安全培训、武汉农商行CTF培训、××省国安厅渗透培训、××省公安厅网安总队渗透培训、××省公安厅技侦总队渗透培训、天河机场安全培训、宁夏银川国网电力网络安全培训等。