聂聪
高级golang工程师
- 公司信息：
- 杭州默安科技有限公司
- 工作经验：
- 8年
- 兼职日薪：
- 1000元/8小时
- 兼职时间：
- 可工作日驻场（离职原因）
- 可工作日驻场（自由职业原因）
- 所在区域：
- 长沙
- 全区
技术能力
应用服务层： PHP（ThinkPHP/Laravel/Hyperf）、Go（Gin/gRPC）、Python（图像处理脚本）
数据基础设施层： MySQL（分库分表/慢查询治理）、Redis（哨兵/集群模式）、ElasticSearch（日志检索）
中间件与云原生： Kafka/RabbitMQ（解耦与削峰）、Docker/Kubernetes（容器编排）、Jenkins（CI/CD流水线）
安全特长： 熟悉常见Web漏洞原理（OWASP Top 10），具备白盒审计（AST语法树分析）与渗透测试实战经验
项目经验
杭州默安科技有限公司（国内网络安全头部企业） | 高级后端工程师 | 2021.10 - 2023.6
（注：长沙火线云网络科技有限公司为默安全资子公司，隶属同一产研体系）
角色定位： 长沙研发中心核心骨干，负责安全攻防类产品的底层通信基建与插件化引擎开发。
核心战役一：高级渗透机器人（分布式资产扫描系统）
●业务挑战： 需对海量公网/内网IP进行高频服务探测，传统单机Nmap方案存在性能瓶颈且难以横向扩展。
●架构决策：
○放弃纯PHP方案，改用 Go语言 重写Agent采集端，利用 Goroutine 并发模型将单节点扫描并发数提升至 5000+；
○引入 etcd 服务注册与发现，解决多Agent节点的心跳保活与动态扩缩容问题，实现任务分片的高可用调度。
●量化成果： 系统整体扫描耗时降低 60%，成功支撑日均 10万+ 目标资产的周期性巡检。
核心战役二：AI蓝军（自动化漏洞验证平台）
●业务挑战： 漏洞POC（验证代码）更新频繁，若每次更新都需重启服务，将导致正在进行的任务中断。
●技术攻坚： 设计 Go Plugin 热加载机制，将POC代码编译为动态链接库（.so）实时载入，实现了漏洞库的秒级热更新。
●附加价值： 封装了统一的gRPC接口层，使得新增漏洞类型对上游调用方完全透明，研发对接效率提升 50%。
核心战役三：PHPWebShell（动态代码审计平台）
●独立负责： 全权负责该工具的后端逻辑与算法实现。
●技术深度： 利用 PHP-Parser 库构建抽象语法树，模拟Zend引擎的变量作用域，实现了对危险函数（如eval、system）的上下文敏感追踪，有效降低了安全运维人员的误报率。
案例展示
-
AI蓝军
漏洞POC（验证代码）更新频繁，若每次更新都需重启服务，将导致正在进行的任务中断。 设计 Go Plugin 热加载机制，将POC代码编译为动态链接库（.so）实时载入，实现了漏洞库的秒级热更新。 封装了统一的gRPC接口层，使得新增漏洞类型对上游调用方完全透明，研发对接效率
-
高级渗透机器人
需对海量公网/内网IP进行高频服务探测，传统单机Nmap方案存在性能瓶颈且难以横向扩展。 放弃纯PHP方案，改用 Go语言 重写Agent采集端，利用 Goroutine 并发模型将单节点扫描并发数提升至 5000+； 引入 etcd 服务注册与发现，解决多Agent节点的心
-
PHPWebShell
全权负责该工具的后端逻辑与算法实现。 利用 PHP-Parser 库构建抽象语法树，模拟Zend引擎的变量作用域，实现了对危险函数（如eval、system）的上下文敏感追踪，有效降低了安全运维人员的误报率。
