3 24

About

About me

  • 过气的信息安全从业者,工作10几年来分别从事过信息安全、运维与开发工作
  • 喜欢编码、信息安全、Linux、读书和健身

一些经历

  1. 2001年起开始接触网络安全,混迹于灰色轨迹、幻影旅团等安全论坛,邪恶八进制(EST)的核心成员;
  2. 2006.10 - 2009.10,久游网,信息安全工程师
  3. 2009.11 - 2010.11,快钱,信息安全工程师
  4. 2010.12 - 2014.7,某游戏创业公司,运维Leader
  5. 2014.8 - 2016.2,新浪网,安全开发Leader
  6. 2016.2 - 2019.2,小米,安全开发
  7. 2019.2 - now,美团,信息安全

2006

  • 大学毕业后经刺的推荐,加入了幻影旅团核心成员ayazero在上海久游网新成立的网络安全部;
  • 思维从黑客转变为了甲方的信息安全工程师,从无到有、完整的亲历了整个安全体系及安全技术架构的建设过程
  • 从事过内网安全、网络、系统、WEB安全、安全工具开发和安全管理工作

2009

  • 负责安全评估、应急响应,服务器安全检查等日常工作
  • 负责了PCI DSS、支付牌照申请、银联网入网认证等合规则性项目,参与了ISO27001的实施

2010

  • 11月份加入了游戏创业公司,担任运维经理,角色从安全转变到了SA
  • 负责游戏、WEB、内网系统的运维以及运维工具的开发
  • 遭遇了从业10几年来最严重的职场政治,无事可做后,开始向开发转型,增强了python、go和lua的功力,为后续从运维转型到安全开发奠定了基础

2014

  • 创业公司倒闭后,于2014年7月份离开上海,回到北京,加入了新浪安全部,从事安全开发工作

2016

  • 加入了小米安全部,继续从事安全开发工作

2019

  • 加入美团安全部

联系方式

  1. github
  2. 知乎专栏
  3. 微博