个人介绍
我是程序员客栈的胡来大师,近20年网络安全从业经验;
毕业于河北师范大学,担任过华为公司安全专家、主任工程师,担任过新华三技术有限公司安全攻防专家职位,以及多个安全公司的技术负责人、项目经理职位;
负责过三大运营商、中国工商银行、国家开发银行、中国电子产业集团、央视国际等安全解决方案及安全服务项目,参与过多个国家、行业安全标准起草制定;
精通网络安全合规、安全解决方案、安全攻防渗透测试等整体安全体系。
如果我能帮上您的忙,请点击“立即预约”或“发布需求”!
工作经历
2022-01-24 -2026-01-31华为技术有限公司主任工程师已认证
5G安全解决方案项目核心成员,负责运营商侧5GtoB安全解决方案输出、技术交流讲解、安全培训等,同时参与5G安全方面的安全标准建设,联合CCSA、CSA大中华区、IMT2020等组织牵头/参与多个5G安全相关标准,对5G终端、无线接入、基站及5G核心网等安全合规要求较为熟悉;华为公司产品安全配置变革项目,技术组核心成员,负责变革技术组技术规范编制评审、研发侧技术方案在产品研发流程中落地,保障产品出厂默认安全;鸿蒙操作系统OpenHarmony底座安全防护网测试代表,负责鸿蒙OS四道安全防护网加固建设,包括静态代码检查、渗透测试、fuzz工程构建及fuzzing测试及安全攻防能力建设,为华为手机、手表、PC等终端硬件产品提供安全保障
2015-07-15 -2022-01-24新华三技术有限公司安全攻防专家已认证
新华三集团安全产品线,安全攻防团队安全专家,负责公司安全资质能力建设,作为CNVD及CNNVD技术组成员单位代表,协助测试关键基础设施相关漏洞及渗透测试;另负责安全解决方案输出,国家、行业安全标准规范编制、解读,并与产品开发部门沟通完善安全产品能力,提升产品安全竞争力,同时基于公司的产品及能力,为千行百业客户提供安全合规解决方案
2014-05-05 -2015-07-15昆仑科技集团安全服务部经理已认证
北京昆仑科技安全服务部经理,负责公司安全服务项目售前客户技术交流、并带领团队开展项目实施,主要包括安全风险评估、渗透测试及安全等保测评项目
2012-10-08 -2014-05-05中电长城网际系统应用有限公司安全服务项目经理已认证
主要负责客户安全运行平台的安全监控及应用渗透测试,对客户/合作伙伴/内部员工进行网络安全技术培训,并对最新的网络安全技术进行研究跟进
2010-10-08 -2012-10-08恒安嘉新北京科技有限公司安全服务项目经理已认证
恒安嘉新信息安全项目经理、高级安全咨询顾问,主要负责向客户提供专业的信息安全管理规划与体系实施的咨询服务,信息安全管理体系咨询与实施、信息安全风险评估、咨询、渗透测试;根据客户需求提供信息安全解决方案和建议书、方案讲解、投标应答;向客户提供信息安全管理标准及实践培训
教育经历
2004-09-01 - 2008-06-30河北师范大学汇华学院网络工程本科已认证
语言
技能

测评过程中主要担任项目经理角色,输出测评计划及方案,并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控,能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流,到后续项目实施过程中作为项目经理带队实施,技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。




