1. 安全测试云平台 | 架构师
背景：为华为公司全部产品线构建统一的安全测试平台 secGuard，解决多产品线安全检测碎片化和安全测试效率低的问题
成果：覆盖华为 100% 产品线，支撑日均 10 万+华为研发人员安全检测任务 ,产品上线 10 年，系统运行稳定，未发生过 P3 级生产事故。

2. 从 0 到 1 二进制安全工具链研发 | 技术带头人和产品负责人
核心产品：
⚫ 二进制开源软件已知漏洞检测工具：采用分布式集群微服务化架构，基于开源软件成分分析技术，利用专有的专利技术，准确识别出二进制程序中引用的开源软件名称和版本信息以及开源软件存在的已知漏洞。日均实现 1.5TB+二进制发布压缩包的扫描。
⚫ IoTScan 固件检测工具：二进制静态分析技术，支持对 IoT 固件 C/C++语言内存类未知漏洞的检测
⚫ 路径覆盖率统计工具：采用动态插桩的方案支持在测试时统计分支覆盖的情况来支撑测试充分性的量化评价
⚫ 不安全函数检测： 基于反汇编技术，实现对 C 语言二进制文件中调用的不安全函数进行检测。
3. 大模型安全合规工具研发 | 首席架构师
核心产品：
⚫ 大模型生成内容安全合规测试评估工具：对标国家相关行业标准，构建了大模型生成内容安全合规测评数据集和多种自动化测试能力， 采用大模型实现合规内容测试结果的自动裁判，准确率>95%。
⚫ 大模型训练数据内容合规测试工具：提供对模型训练语料数据的合规检测（支持国内标准、欧盟等不同国家标准），判断是否存在敏感内容、版权、涉政、黄赌毒等不合规内容。
⚫ 大模型权重数据安全测试工具：实现对大模型权重数据的检测，判断是否存在高危命令、恶意代码等内容，确保使用的安全。

⚫ 熟悉 Python 和 C 编程语言；擅长二进制程序安全分析、代码审计和逆向技术，熟悉常见的安全分析工具如 IDA Pro 的使用。
⚫ 熟悉华为的 IPD 和 SDLC 流程。擅长开源治理和供应链安全，熟悉开源治理方法论、开源治理流程、规范、要求和标准的制定与落地实践经验。主导给金融行业、关基行业等国内外 10+公司企业提供开源治理专业服务，提供解决方案帮助客户提升开源治理能力。