网络病毒防御专家
网络病毒防御专家
双栏 · 有照片
病毒漏洞挖掘工程师
个人总结
5年网络安全从业经验，专注Windows与Linux平台二进制漏洞挖掘与恶意代码分析，熟悉Fuzzing、逆向工程与漏洞利用链构造。累计提交并获致谢CVE/CNVD漏洞20余个，主导多个高危漏洞的发现与修复闭环。具备扎实的汇编与调试功底，能独立完成从攻击面梳理到PoC验证的全流程。
工作经历
北京启明星辰信息安全技术有限公司
北京
网络安全上市企业
高级漏洞挖掘工程师
2022年3月 - 至今
漏洞挖掘二进制安全
- 负责公司安全产品与客户系统的漏洞挖掘，年均发现高危漏洞12个并推动修复闭环。
- 搭建基于AFL++的自动化Fuzzing平台，将二进制程序漏洞发现效率提升约40%。
- 输出漏洞分析报告与修复建议，支撑应急响应团队完成3起重大漏洞事件的处置。
北京奇安信科技集团股份有限公司
北京
网络安全头部厂商
安全研究员
2019年7月 - 2022年2月
恶意代码分析漏洞复现
- 参与恶意样本分析与漏洞复现，累计完成200余个样本的逆向分析并输出研判结论。
- 协助建设漏洞情报库，整理CNVD/CVE漏洞数据，支撑产品规则更新与客户预警。
项目经验
某国产办公软件高危漏洞挖掘项目
2023年5月 - 2023年11月
漏洞挖掘负责人
- 针对文档解析模块开展攻击面梳理与Fuzzing，发现2个可远程触发的堆溢出漏洞并提交CNVD。
- 编写PoC与修复验证脚本，协助厂商在2周内完成补丁发布与回归测试。
Linux内核驱动漏洞自动化挖掘平台
2022年6月 - 2023年2月
核心开发
- 基于syzkaller定制模糊测试用例生成策略，覆盖3类常见驱动接口，发现内核空指针与越界访问漏洞5个。
- 建立漏洞去重与优先级评估流程，将无效告警率降低约35%。
研究经历
二进制程序漏洞自动化挖掘方法研究/研究助理
北京
网络空间安全学院
2018年3月 - 2019年6月
- 研究基于覆盖率引导的Fuzzing优化方法，在开源数据集上提升路径覆盖率约18%。
- 撰写技术报告并在校内学术论坛做主题分享。
主要成就
CVE/CNVD漏洞致谢
累计获得CVE与CNVD漏洞致谢20余个，其中高危漏洞8个。
SRC平台排名
在某头部厂商SRC年度排行榜进入前20名，获官方致谢与奖金。
自动化平台落地
主导搭建的Fuzzing平台已在团队内推广使用，覆盖5条产品线。
证书与认证
注册信息安全专业人员（CISP） - 中国信息安全测评中心
2021年6月
证明信息安全领域专业能力与合规知识。
Offensive Security Certified Professional（OSCP） - Offensive Security
2023年9月
证明渗透测试与漏洞利用实战能力。
教育背景
北京邮电大学
211双一流
信息安全 本科
北京2015年9月 - 2019年6月
相关课程：操作系统原理、编译原理、逆向工程、密码学基础。
技能
逆向工程（IDA Pro/Ghidra）
Fuzzing（AFL++/libFuzzer）
漏洞挖掘与利用分析
恶意代码分析
Python/自动化脚本
C/C++与汇编
网络协议分析（Wireshark）
Linux内核调试
漏洞管理平台（Jira/DefectDojo）
荣誉奖项
公司年度安全突出贡献奖
全国大学生信息安全竞赛二等奖
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。