擅长企业数据安全建设、治理，传统IT整体安全框架建设及云上安全防护，有实际数据全生命周期建设及治理经验、等保测评、安全测试、公安护网等经验，了解GDPR、ISO27001等标准，能独立完成项目(三级等保)，熟练python、shell语言,熟悉常见操作系统、数据库、中间件等；熟悉常见的漏洞扫描及渗透工具，如BP、Nmap、AWVS等，了解常见的web漏洞原理，能够将安全介入到开发流程中并真正实施起来；熟悉相关网络安全产品如防火墙、IDS、堡垒机等；思维活跃，对信息安全有很好的认知且对数据安全有着浓厚的兴趣。