猿急送>

杭州其它兼职程序员

ID：427447

台风

网络安全6级专家

公司信息：
华为

工作经验：
12年

兼职日薪：
2000元/8小时

兼职时间：
可工作日远程

所在区域：
杭州
拱墅

技术能力

⚫ 熟悉 Python 和 C 编程语言；擅长二进制程序安全分析、代码审计和逆向技术，熟悉常见的安全分析工具如 IDA Pro 的使用。
⚫ 熟悉华为的 IPD 和 SDLC 流程。擅长开源治理和供应链安全，熟悉开源治理方法论、开源治理流程、规范、要求和标准的制定与落地实践经验。主导给金融行业、关基行业等国内外 10+公司企业提供开源治理专业服务，提供解决方案帮助客户提升开源治理能力。
⚫ 了解大模型 transform 原理、智能体，有把 AI 及大模型能力应用到实际项目中的经验，实现降低静态分析结果误报率，告警分析、告警聚合功能。利用红队模型和裁判模型能力，实现对大模型内容合规的自动裁判、大模型评测用例的自动变异、测试用例攻击方法的自动分类等功能，且准确率>95%。

项目经验

1. 安全测试云平台 | 架构师
背景：为华为公司全部产品线构建统一的安全测试平台 secGuard，解决多产品线安全检测碎片化和安全测试效率低的问题
成果：覆盖华为 100% 产品线，支撑日均 10 万+华为研发人员安全检测任务 ,产品上线 10 年，系统运行稳定，未发生过 P3 级生产事故。

2. 从 0 到 1 二进制安全工具链研发 | 技术带头人和产品负责人
核心产品：
⚫ 二进制开源软件已知漏洞检测工具：采用分布式集群微服务化架构，基于开源软件成分分析技术，利用专有的专利技术，准确识别出二进制程序中引用的开源软件名称和版本信息以及开源软件存在的已知漏洞。日均实现 1.5TB+二进制发布压缩包的扫描。
⚫ IoTScan 固件检测工具：二进制静态分析技术，支持对 IoT 固件 C/C++语言内存类未知漏洞的检测
⚫ 路径覆盖率统计工具：采用动态插桩的方案支持在测试时统计分支覆盖的情况来支撑测试充分性的量化评价
⚫ 不安全函数检测：基于反汇编技术，实现对 C 语言二进制文件中调用的不安全函数进行检测。
3. 大模型安全合规工具研发 | 首席架构师
核心产品：
⚫ 大模型生成内容安全合规测试评估工具：对标国家相关行业标准，构建了大模型生成内容安全合规测评数据集和多种自动化测试能力，采用大模型实现合规内容测试结果的自动裁判，准确率>95%。
⚫ 大模型训练数据内容合规测试工具：提供对模型训练语料数据的合规检测（支持国内标准、欧盟等不同国家标准），判断是否存在敏感内容、版权、涉政、黄赌毒等不合规内容。
⚫ 大模型权重数据安全测试工具：实现对大模型权重数据的检测，判断是否存在高危命令、恶意代码等内容，确保使用的安全。

⚫ 熟悉 Python 和 C 编程语言；擅长二进制程序安全分析、代码审计和逆向技术，熟悉常见的安全分析工具如 IDA Pro 的使用。
⚫ 熟悉华为的 IPD 和 SDLC 流程。擅长开源治理和供应链安全，熟悉开源治理方法论、开源治理流程、规范、要求和标准的制定与落地实践经验。主导给金融行业、关基行业等国内外 10+公司企业提供开源治理专业服务，提供解决方案帮助客户提升开源治理能力。

案例展示

漏洞管理服务

对目标网站或主机进行漏洞扫描,发现网站或主机中存在的漏洞问题,并生成相应报告.报告包含具体发现的漏洞类型,严重等级等关键信息
开源治理服务

基于开源软件成分分析技术，利用专有的专利技术，准确识别出二进制程序中引用的开源软件名称和版本信息以及开源软件存在的已知漏洞。日均实现 1.5TB+二进制发布压缩包的扫描。支持常见的主流编程语言 C/C++/Java/Go/JavaScript/Python/Rust/Swift