


个人介绍
5年工作经验,主要工作方向为全栈开发,语言栈主要为JS/Python/Java,985本科,有大厂工作经验。
技能:
前端:HTML+CSS+JS / Vue / React / Antd、elementUI等组件库 / 数据可视化大屏搭建;
Python:Django(DRF) / FastAPI / Flask / APScheduler / Pandas / BeautifulSoup;
Java:Spring Boot / MyBatis / Hibernate / JSP / Spring MVC / Maven;
安全:掌握常见Web漏洞原理及对应修复方法,了解常见漏洞治理方案落地;熟悉开发安全生命周期管理
体系(SDL/DevSecOps)的落地思路及最佳实践;
常见开发工具及各类中间件:Git / Shell / Linux / Nginx / Docker / MySQL / Redis / Kafka;
重点项目:
2021-09 ~ 2023-02
上线管控系统
项目管理/研发
简介:与公司上线平台打通数据,监控业务从研发到上线全过程,在上线流程关键节点中调度安全扫描,
对上线流程进行安全卡点,将安全融入研发CI/CD流程,督促研发和安全人员共建DevSecOps
成果:从0到1搭建统一运营平台,实现DevSecOps 初步闭环,对业务上线拥有管控能力
2019-10 ~ 2023-02
快手安全运营中心
项目负责人/全栈研发
简介:安全内部员工处理安全信息、整合安全能力的平台,包含安全资产管理、扫描器运营、安全事件、
漏洞管理多个模块
成果:迭代多版本的安全运营平台,实现安全资产自动化、漏洞运营自动化、安全数据大盘化
2019-11 ~ 2021-07
白盒扫描自动化运营能力建设
项目负责人/后端研发
简介:采购白盒扫描运营依靠人工手动运营,遂建立白盒扫描从扫描运营到漏洞收敛的自动化流程闭环,
包含资产收集、扫描调度、漏洞去重与运营等模块
成果:建立白盒自动化运营流程,完成从扫描下发、人工预评审到工单自动化运营的流程闭环;梳理We
b漏洞知识库,覆盖白盒漏洞类型,为全公司业务侧提供通用漏洞修复方案
工作经历
2023-08-01 -2024-01-11thingspanel全栈开发工程师
负责物联网平台Thingspanel后端设备接入与管理、数据监控与告警相关模块开发 负责Thingspanel平台前端功能维护与可视化能力建设
2019-10-01 -2023-02-01快手安全开发工程师
负责公司安全运营中心(SOC) 平台建设与维护 负责公司DevSecOps 体系建设和 SDL 工具链能力建设
教育经历
2016-09-01 - 2020-06-01大连理工大学网络工程本科