对网络安全攻防领域充满热忱,习惯从攻击者视角剖析系统脆弱性,擅长在复杂业务场景中定位隐蔽漏洞。具备3年+渗透测试实战经验,精通OWASP Top 10漏洞挖掘与自动化验证,对API安全、云环境配置存在天然敏感度。日常坚持跟踪CVE动态并复现漏洞链,建立个人漏洞知识库。持有CISSP认证,熟悉等保2.0测评流程,可独立完成从资产梳理到加固验证的全周期工作。
对网络安全攻防领域充满热忱,习惯从攻击者视角剖析系统脆弱性,擅长在复杂业务场景中定位隐蔽漏洞。具备3年+渗透测试实战经验,精通OWASP Top 10漏洞挖掘与自动化验证,对API安全、云环境配置存在天然敏感度。日常坚持跟踪CVE动态并复现漏洞链,建立个人漏洞知识库。持有CISSP认证,熟悉等保2.0测评流程,可独立完成从资产梳理到加固验证的全周期工作。