• **编程语言**:Python、C/C++
• **操作系统**:Linux
• **数据库**:MongoDB
• **工具**:Docker
• **架构**:通信系统、嵌入式软件、测试工具类
拥有超过20年的通信技术和信息安全领域工作经验,曾任职于UT、Nortel等知名公司,担任软件设计师、架构师、系统设计师及产品经理等职务。在3G、4G网络设备研发方面积累了丰富的经验。2012年加入CASA System,负责光网络设备的研发与管理工作。2017年起,在上海合作创立某信息安全技术团队,专注于模糊测试技术、软件成分分析与风险检测。作为核心成员完成的数字孪生风险检测平台,能够自动化分析各类文件格式,并已经能够精准识别近百万个开源闭源组件的源码和二进制成分,并且能够运用独创的虚拟运行+AI分析技术进行未知漏洞的挖掘,产品研发需要对Python并发、调度等深度掌握,对docker容器话,数据库的存储优化有深入理解。该系统是目前扫描效率最高,识别组件最多的数字孪生检测平台。具备扎实的编程基础,熟练掌握Python、C/C++等语言,熟悉Linux、Docker、Mongo等技术。目前因家庭因素无法继续外地工作,基本处于离职状态。
随着软件开发和开放源代码的普及,安全性和合规性成为了企业和开发者日益关注的重点。数字孪生检测系统旨在通过自动化解析源代码、二进制组件以及固件,提供详尽的软件成分分析,确保安全风险的识别与管理,以提升软件产品的安全性。目前平台已交付并运行于国内多家银行、整车厂,及科研单位,如上海交
自2021年开始,多次代表公司(华曜/格麟倍)参与通信类、信息安全类国标编写,目前已出现在多个通信标准的作者名单中。同时还积极参与国标机构的多个开放性课题的研究,其中以数字孪生检测为基础,主要针对IoT领域的威胁管理课题中,提出多个解决问题的独特思路和技术方案。