多年一线网络安全经验，具备丰富的渗透测试、攻防演练、重保/护网项目及企业安全建设经验，熟悉主流安全产品。
1、熟悉从0到1的企业安全建设，涵盖漏洞管理、办公安全、SIEM和云安全等；
2、熟悉企业安全工作，具备手动入侵排查、木马/病毒分析和攻击溯源等能力；
3、熟悉POC编写与逆向分析，可多维度测试产品及开发自动化脚本；
4、熟悉Web、App、小程序及客户端的渗透测试及漏洞修复；
5、熟悉内网渗透、邮件钓鱼、WAF绕过和文件免杀等攻防技术；
6、熟悉等保2.0、ISO27001合规体系和安全管理工作；

非安全需求勿扰，个工作履历：安全实习生->安全研究员->安全主管->高级安全工程师->企业安全负责人
关键词：主机安全、终端安全、勒索病毒、应急响应、木马病毒、基线加固、漏洞扫描、渗透测试、钓鱼邮件