高级架构师
北京
中文母语水平
英语无工具书面交流
日语借工具书面交流
0
1
2
3
4
5
个人介绍
1. 丰富的企业软件开发和安全产品工程化经验：初期以核心开发身份成功推出套装工具软件和PDA助理工具软件；后续架构和设计c/.net体系分布式服务下企业协同翻译系统等大型企业软件；创业公司中从0到1筹划和组织团队并亲自实现了多款数据库安全软件产品【数据库审计，防火墙，脱敏，加密，大数据安全等】；最近几年在数字身份安全和零信任安全领域，架构设计和实现了系列的身份安全类软件和系统。
2. 跨多代技术研发经历和团队管理经验：以兴趣和好奇心为驱动力，历经多代技术体系：从桌面和嵌入式工具软件时代，到网络时代，再到数据库数据安全、数字身份安全行业，不断适应并引领技术变革。组织过不同规模的研发团队，成功完成多种类别的国家和部委等不同类别客户的产品和项目。
3. 深厚的技术积累和全面的技术能力：在系统架构和设计、全栈开发、多程序语言开发、数据和数据库安全、嵌入式、设计调优诊断等领域有较深的积累。
4. 优秀的问题解决和攻坚能力：善于抓住本质问题攻坚困难和项目，以技术见长，善于产品的研发和构建。
5. AI时代下更重要的问题分析和判断能力，在AI工具辅助下可以更高效高质量的完成任务。
本人主要特长和成果概要：
+ 技术上：涉猎的广度甚广,在身份安全、数据库等领域有深度的钻研
操作系统：windows、linux、windows ce、安卓等
技术框架体系：windows原生平台系列、.net系列、java系列、C/C++系列、go语言、脚本语言等有涉猎，对前端的开发有涉及
虚拟/容器化：虚拟化（vmware、virtualbox、kvm）和容器(docker swarm、k8s)熟悉并实施devops流程（jenkins、packer、vagrant、terraform、ansible）
数据库：特别是最近几年的数据库安全类的开发，主流的数据库都有涉及
开发工具类，系统性能类：精通并能付诸应用
信息安全类：CVE和扫描类漏洞数据库安全、主机安全等分析和处理机制
+ 管理上：全新产品的整个研发过程管理和实施；团队上，带领过几个人到几十人的小组；研发流程上经历过粗放式到CMMI3的过程
+ 历史积累的技术知识点
【社区排名第9 】
工作经历
2021-04-01 -2023-12-31竹云科技股份(北京)有限公司 高级架构师
※ IAM零信任相关产品架构和研发 零信任系统的架构和设计：和IAM整合的零信任安全网关，突出SDP IAM MSG(微隔离)三大基石中的IAM特色集成：多层次多角度优化IAM系统，降低系统的部署大小为原有的1/3，资源消耗为1/10，消除软件死锁，并和PIM/PAM特权管理系统集成 新一代策略引擎的架构和实现：架构的精简，go语言实现的策略引擎大幅提升性能，顺而更方便的实现业务部署的容器化；安全风险管理的策略集成，提升系统的安全特性 ※ IAM数字身份相关产品架构和研发 难点和项目公关：已发布的身份管理产品的项目支持和性能分析调优，项目问题的难点处理和攻关 新原型：新的身份管理产品IAM的原型验证和技术架构，主导过程处理器的架构和设计 容器化：身份授权，身份管理，权限，风险等产品的容器化和集群编排和部署
2012-02-01 -2021-03-31中安威士(北京)科技有限公司研发部经理
从2012年公司商业化开始，通过公司的融资，研发上从零筹划和设计并工程化实现了系列的数据库安全产品，吸引和管理一支几人到50多人的研发测试队伍。和市场业务人员深度协作参与项目打单和定制需求分析和交流。保证了公司作为数据库安全领域的技术领先和知名度。 ※ 系列的数据库安全产品工程化：跟随公司发展部署和人力情况，顺序实现了数据库审计，数据库防火墙，数据库静态脱敏，大数据安全，数据库动态脱敏，数据库加密等系类产品，并和头部厂商实现了 OEM的合作。其中数据库审计产品是较早实现了和多个云平台[阿里云、青云、腾讯云等]上云的产品 ※ 团队管理、项目跟踪：统管研发和测试团队，引入TDD CI/CD实践提升软件质量；深度技术对接重大的项目保证项目的满意度和质量 ※ 软件工程和配置规范：多种语言的代码审查和规范制度建立和实施[JAVA C++ TypeScript等]；建立提升内容安全和效率的 maven docker rpm等私服仓库；引入安全扫描工具[商业的绿盟等开源的openvas等]保证发布的软件的安全性并制度化，自动化 ※ 自动化提升研发效能：进行基础设施即代码(IaC)的实践，实现vagr
教育经历
1997-09-01 - 2000-01-01南京理工大学计算机软件与理论硕士
1993-09-01 - 1997-07-01哈尔滨工程大学计算机软件本科
资质认证
语言
技能
0
1
2
3
4
5
作品
敏感数据发现与评估通过服务发现、敏感数据扫描，中安威士数据库安全审计系统能够帮助安全管理人员了解服务和敏感数据分布情况，能够制定更为清晰的审计防护策略。数据库性能监控实时的数据库运行状态监控，中安威士数据库安全审计系统能够及时发现数据库在运行中出现的性能异常，并且结合审计日志准确定位异常操作，防止因
02026-10-27 11:37
