•在核心课程《物联网安全》中设计并实现基于Zigbee的轻量级认证协议，获得课程最佳项目。
•率队参加全国高校物联网安全创新大赛，构建智能家居安全防御演示系统，荣获全国一等奖。
中兴通讯股份有限公司 - 网络安全产品线世界500强通信行业领军企业
2013.07-2018.12
物联网安全工程师车联网安全设备认证渗透测试安全测试
北京
•负责公司车联网安全方案的整体设计，针对车载终端、路侧单元等不同设备，建立了包含设备身份认证、通信加密、OTA安全升级、入侵检测等模块的纵深安全防护体系。
•主导车联网安全漏洞的深度挖掘与修复，通过渗透测试、模糊测试、协议逆向分析等手段，累计发现并修复了12个高危安全漏洞，使公司车载产品安全漏洞率降低40%。
•与产品团队紧密协作，将安全需求前置嵌入产品开发流程，在需求分析阶段识别潜在安全风险20余项，并输出对应的安全技术方案，确保产品从设计阶段就具备可靠的安全基因。
•搭建物联网安全测试平台，引入自动化渗透测试、固件安全分析等工具，对车联网设备进行全面的安全测试，覆盖功能安全、通信安全、数据存储安全等维度，测试覆盖率达到95%。
百度在线网络技术（北京）有限公司 - 安全技术中心互联网巨头人工智能领先
2019.01-至今
高级物联网安全专家安全战略合规建设威胁感知应急响应
北京
•带领团队制定公司物联网安全未来5年发展战略，明确安全目标、技术路线和资源投入规划，推动安全能力与业务发展深度融合。
•推动物联网安全合规与标准化工作，参与《物联网安全参考框架》《智能家居安全通用要求》等行业标准制定，使公司产品符合国内外20余项安全合规要求。
•构建物联网安全威胁感知与情报体系，整合内部安全日志与外部威胁情报源，建设实时威胁分析平台，日均处理100万条安全数据，成功预警并阻断物联网安全威胁300余次。
•主导物联网安全应急响应机制建设，制定完善的应急响应预案，组建跨部门应急响应团队，定期开展攻防演练。过去3年中，成功处置5起重大物联网安全事件，将事件损失降低至最低水平。
•负责物联网安全前沿技术研究，关注零信任架构、可信执行环境、联邦学习在物联网安全中的应用，带领团队开展4项新技术研究项目，其中2项技术已成功落地于公司产品，显著提升了产品安全竞争力。
•项目背景：随着智能网联汽车渗透率快速提升，车载通信安全与隐私保护成为焦点。为保障车辆与云端、车内的安全通信，主导开发一款高可靠性的智能网联汽车安全网关。
•项目职责：作为项目负责人，全面统筹项目规划、需求分析、系统设计与测试交付。设计了安全网关的分层安全架构，涵盖车云通信安全、车内域通信安全、安全策略管理三大模块。
•技术实现：采用TLS/DTLS协议实现车云通信加密与双向认证，基于SecOC方案实现车内关键报文的完整性保护与新鲜度管理，开发安全策略管理模块支持远程动态下发黑名单、白名单策略。
•项目成果：成功研发出车载安全网关产品，通过了国家车联网安全认证及相关行业认证，产品上市后累计应用于15万辆智能网联汽车，用户安全满意度达到95%。
智慧城市物联网安全监测平台项目 - 安全功能开发负责人
2019.05-2020.12
•项目背景：智慧城市部署海量物联网终端，涵盖路灯、井盖、环境监测等，安全威胁日趋复杂。为保障城市基础设施安全运行，开发智慧城市物联网安全监测平台。
•项目职责：负责平台安全监测与分析功能的设计与开发，包括终端安全状态采集、异常行为检测、威胁预警与自动化联动处置。
•技术实现：运用Flink流处理引擎实时分析终端上报的日志与状态数据，通过时间序列异常检测算法和机器学习模型识别异常行为，开发自动化响应脚本与安全运营中心对接，实现攻击事件的快速隔离与阻断。
•项目成果：平台在多个城市试点，累计接入物联网终端超过50万台，成功监测到安全事件600余起，威胁预警准确率达92%，有效降低了城市物联网安全风险，成为公司智慧城市安全解决方案的核心组件。
物联网安全前沿技术研究:
持续跟踪物联网安全前沿，包括隐私计算、AI对抗安全、设备供应链风险等，撰写《基于联邦学习的智能电表隐私保护框架》发表于《通信学报》，并发布《工业物联网轻量级入侵检测综述》技术报告。
主导或参与多项前瞻性研究课题，如“物联网设备供应链安全评估技术研究”（建立设备固件供应链溯源模型）与“基于深度学习的物联网异常行为检测平台”（实现流量异常实时预警），为公司产品安全防护体系提供技术储备。
