About Me
Experience
安全负责人
Bees360, Inc. - - Now
职位: 安全负责人 | 时间段: 2022.8-2024.2 | 工作内容: 1.云安全基础建设（从0到1）：制定并执行基础设施管理政策，主导安全基础设施的标准化和改进工作，与运维团队合作进行漏洞修复和代码安全测试，部署网络安全集成与防御措施，管理云安全与日志分析，负责办公平台迁移与安全配置，推行零信任安全架构实施。2.合规性（SOC2 Type I & II）：独立负责制定和实施SOC2审计框架，主导安全流程与政策制定，带领公司通过SOC2 Type II审计。
客户端安全工程师 - 反黑产 & 安全情报
腾讯科技（深圳）有限公司 - - Now
职位: 客户端安全工程师 - 反黑产 & 安全情报 | 时间段: 2021.7-2022.8 | 工作内容: 1.风险控制与恶意用户管理：利用数据分析技术识别和管理恶意用户，制定打击策略和审计策略，协助终端安全团队完成应用加固设计。2.安全情报与情报体系建设：协助构建并管理PCG安全情报体系，监控安全情报，分析黑产动向，搭建自动化分析沙箱，输出安全预警和黑产作恶手法分析报告。3.蓝军演练与基础设施建设：搭建蓝军攻击环境，进行模拟攻击演练和客户端侧渗透测试。
终端信息安全工程师
厦门市美亚柏科信息股份有限公司 - - Now
职位: 终端信息安全工程师 | 时间段: 2019.7-2021.7 | 工作内容: 1.Android客户端协议逆向分析与内网安全审计：运用多种工具进行网络数据包捕获和分析，进行应用程序反编译和脱壳，利用动态调试与Hook技术，运用静态分析技术剖析应用程序。2.关键项目成果：完成多个重要协议的逆向分析和安全性能提升，包括Instagram、OPPO云空间、百度网盘、华为云空间、Line数据库等，并应用混淆技术增强美亚取证Android客户端的安全。
