密码学专家
密码学专家
双栏 · 有照片
应用安全专家
个人简历
展现专业实力，创造职场价值。
个人总结
6年应用安全经验，专注SDLC安全左移、代码审计与漏洞治理，主导金融及互联网核心业务的安全体系建设。熟练落地SAST/DAST/IAST工具链与DevSecOps流程集成，累计修复高危漏洞300余个。持有CISP与OSCP认证，具备从架构评审到应急响应的全流程实战能力。
工作经历
深圳前海金融科技有限公司
深圳
金融科技持牌支付
应用安全专家
2023年3月 - 至今
安全左移漏洞治理
- 主导支付与信贷核心系统安全左移，上线代码审计门禁，上线前高危漏洞下降85%。
- 建设DevSecOps流水线并集成SAST/SCA扫描，单次安全评审耗时从3天缩短至4小时。
广州云盾网络科技有限公司
广州
网络安全SaaS服务
安全工程师
2020年6月 - 2023年2月
渗透测试应急响应
- 负责SaaS平台渗透测试与代码审计，累计提交并闭环高危漏洞150余个。
- 搭建IAST插桩检测流程，接口层漏洞检出率提升40%，误报率降低30%。
- 参与重大安全事件应急响应5次，平均2小时内完成定位与止血。
项目经验
集团级DevSecOps安全平台建设
2024年1月 - 2024年10月
安全负责人
- 统筹SAST、SCA与密钥扫描接入CI/CD，覆盖60余个业务仓库，安全卡点拦截率超90%。
- 建立漏洞分级与修复SLA机制，中高危漏洞平均修复周期由21天压缩至7天。
信贷App全链路安全评估
2023年5月 - 2023年12月
渗透测试负责人
- 完成客户端加固、接口鉴权与越权测试，发现并推动整改高危问题28个。
- 输出安全基线并推动研发落地，上线后外部SRC有效漏洞同比下降60%。
主要成就
安全左移落地
推动代码审计门禁覆盖全部核心业务，上线前高危漏洞下降85%。
SRC漏洞贡献
累计向国内主流SRC提交有效漏洞120余个，获年度优秀白帽子称号。
漏洞治理提效
中高危漏洞平均修复周期由21天降至7天，治理闭环率提升至95%。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2021年6月
国内信息安全领域权威资质认证。
OSCP 渗透测试认证 - Offensive Security
2022年9月
国际认可的高级渗透测试能力认证。
技能
代码审计（Java/Go）
Web渗透测试
SAST/DAST/IAST工具链
DevSecOps集成
Burp Suite/Metasploit
应急响应与溯源
教育背景
华南理工大学
985双一流
信息安全 本科
广州2012年9月 - 2016年6月
相关课程：密码学、网络攻防、软件安全。
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。