



个人介绍
我毕业于杭州电子科技大学,从事软件行业20年,从事研发安全领域10年,有着10年C/C++ Windows及Linux客户端开发经验,6年Java后端服务开发经验、丰富的SDL/DevSecOps企业级应用经验;精通C/C++、JVM、SpringBoot、MySql、消息队列等基础组件原理,深耕后端大数据开发,擅长高并发高流量服务开发与运维,有丰富的后端分布式架构和优化经验。曾在华为担任过高级技术专家,负责代码质量检查平台的开发与维护;
如果我能帮上您的忙,请点击“立即预约”或“发布需求”!
工作经历
2022-10-31 -2024-12-31杭州源信安科技有限公司研发部门经理
1. 技术架构与产品革新:主导全新静态代码扫描工具链的从0到1构建。基于软件公司实际痛点,重构扫描流程,核心攻克编译命令抓取、扫描参数智能适配等关键技术,并设计开发了分布式扫描引擎与统一管理平台,显著提升扫描效率与精度。 2. 研发体系与团队管理:全面负责研发部门管理,主导IT基础设施搭建与研发流程体系制度化。通过精准的需求分析、科学的任务分配与团队建设,保障产品高效迭代与团队稳定输出。 3. 技术与业务价值:通过技术创新与流程优化,显著提升研发效能与交付质量,为公司在代码安全与质量保障领域形成核心竞争力。
2014-10-31 -2022-10-31华为云计算有限公司高级技术专家
1. 深入实践SDL、DevSecOps在企业级的落地:从事SDL相关工作多年,深入了解SDL/DevSecOps工具链,指导华为不同产品落地,有丰富的实践经验;并主力设计开发了其中的代码静态检查、数字签名等关键云服务,深入实践代码检查在企业级的应用,对代码检查的用户体验有多年实战经验; 2. 建立和完善大企业级源代码质量检查平台:基于SpringBoot、MySQL、Hadoop/HBase技术(框架),带领团队完成华为代码检查服务CodeCheck的设计和开发,主导开发包括大呑吐量任务调度、编排以及海量扫描报告数据入库与分析子服务;突破多项高并发、高可靠的技术攻关,多次组织核心代码重构,实现华为代码检查日扫代码500亿行、报告条目8000万、集群VM/Docker逾5000台的实时调度管理,稳定支持整体任务成功率>99.9%,保障华为研发高效稳定持续交付; 3. 建立和完善数字签名平台:从无到有建立并落地研发产品完整性保护方案,设计开发了CMS签名基础组件,应用于华为所有ICT产品,同时适配Linux、VxWorks、RTOS、Windows等多个操作系统;搭建华为PKI体系,开
2013-06-30 -2014-10-31杭州藏愚杭州藏愚
1. 智能交通客户端:设计并开发了智能交通设备的客户端,用于管理、控制远程监控设备;注重易用性和界面美观,听取并采纳用户的需求和建议,提高用户使用体验,帮助公司赢得更多用户的信赖。
教育经历
2002-09-01 - 2006-06-30杭州电子科技大学计算机科学与技术本科