精通 Go,熟悉 C/C++、Python。擅长 Linux / Windows / macOS / 纯血鸿蒙 多平台系统底层开发,包括内核模块、驱动、Endpoint Security Framework、eBPF 等。具备服务端开发能力,熟悉高并发架构、威胁检测引擎与安全数据平台构建
主导开发过4款安全产品:EDR端点检测与响应系统、DLP数据防泄漏系统、CWPP云工作负载保护平台、主机审计系统。具备百万级终端Agent架构设计与落地经验。可承接安全Agent定制、检测引擎开发、安全工具研发、渗透测试等项目。
EDR(端点检测与响应) 核心功能:终端行为实时采集(进程、网络、文件、注册表等),基于规则引擎+行为基线+威胁情报的多层检测管线,自动化告警、溯源分析与响应处置(进程终止、网络隔离、文件隔离)。我负责整体架构设计,包括轻量化Agent采集框架、检测引擎插件化架构、千万级终端数据
DLP(数据防泄漏) 核心功能:敏感数据识别与分级分类(正则/指纹/AI 智能分类分级)、外设通道(USB/蓝牙/打印)、剪贴板、邮件等多渠道的实时监控与阻断,策略中心统一管控与审计追溯。我负责终端侧DLP Agent架构设计,包括文件过滤驱动集成、多通道拦截点编排、策略热加载与
DLP(数据防泄漏) 核心功能:敏感数据识别与分级分类(正则/关键字/AI智能分类分级),外设通道(USB/蓝牙/打印)、剪贴板、邮件等多渠道的实时监控与阻断,策略中心统一管控与审计追溯。我负责终端侧DLP Agent架构设计,包括文件过滤驱动集成、多通道拦截点编排、策略热加载与