AMAZING RESUME
188****7598niu****@***.com北京32男移动安全专家在职北京25k-35k •参与国家重点研发计划“移动智能终端安全检测与防护技术”课题,主导基于动态污点分析的隐私泄露追踪模块,产出原型系统并获 2 项软件著作权。
•作为队长带领团队参加 XCTF 国际联赛,主攻移动端漏洞挖掘,成功利用多级漏洞链获取最高权限,斩获高校组一等奖。
北京启明星辰信息技术有限公司 - 安全技术中心网络安全领军企业上市公司
2016.07-2021.06
移动安全专家移动安全架构安全组件开发威胁建模安全左移
北京
•主导公司移动端安全架构的全面升级,引入基于LLVM的代码混淆、自定义加壳引擎以及运行时完整性校验,使核心应用逆向分析的门槛提升约70%,获得内部安全红蓝对抗演练的高度认可。
•从零构建移动安全组件库,封装安全键盘、存储加密、防截屏录屏、环境指纹检测等模块,被社交、金融、电商等8条业务线集成,日活终端数超过3000万,全年拦截高危攻击行为12万次以上。
•深入业务迭代流程,在需求评审和设计阶段提供威胁建模,输出安全设计checklist,累计推动17项安全需求直接纳入产品PRD,将安全评审参与率提升至100%,有效降低上线后漏洞热修复成本。
•持续追踪移动端新攻击手法(如Magisk/Xposed检测绕过、内存扫漏、iOS越狱检测新变种),每季度发布内部《移动安全威胁态势报告》,并组织技术沙龙和攻防演练,覆盖开发、测试、运维人员超过200人次,助力公司形成可复用的移动安全知识库。
北京京东科技控股股份有限公司 - 信息安全部互联网科技公司金融科技
2013.07-2016.06
移动安全工程师移动安全测试漏洞治理安全自动化DevSecOps
北京
•负责移动端金融、支付类应用深度安全测试,综合运用静态污点分析、动态Hook、流量抓包、内存dump等手段,累计完成30余款App的渗透测试,提交高质量漏洞报告220余份,其中严重漏洞占比超15%,协助业务方将上线前安全风险收敛60%。
•针对Android/iOS平台特性,建立标准化测试用例库和自动化扫描脚本,覆盖OWASP Mobile Top 10及常见支付逻辑缺陷,使单次测试周期缩短约40%,同时输出漏洞修复指南,指导开发团队闭环修复,修复后复测通过率保持在98%以上。
•制定移动安全测试规范与准入基线,引入AST(应用安全测试)工具链并与CI/CD流水线集成,实现每次代码提交自动触发静态扫描,将安全检测左移至开发阶段,上线后高危漏洞发现量同比下降45%。
•对接外部专业安全服务商,评估并引入应用加固、威胁感知SDK、漏洞扫描云服务等,结合内部自研能力形成立体化防御体系,覆盖应用全生命周期,相关经验被纳入公司安全部最佳实践库。
•项目背景:公司核心金融App面临黑产工具逆向、重打包、支付接口篡改等威胁,用户资金与隐私安全受到挑战,急需系统性加固方案以保障业务合规与用户信任。
•项目成果:通过实施代码虚拟化保护、自定义加固壳、通信协议全加密及防重打包签名校验,应用抗逆向分析强度提升80%,黑产攻击成功率下降92%,配套上线安全监控大盘,实时追踪终端异常行为。
•个人贡献:担任项目负责人,主导技术选型与整体架构设计,统筹前后端、客户端及安全团队资源,确保方案在兼容性、性能与安全之间取得平衡。设计并实现基于国密算法的支付指令加密模块,在不降低用户体验的前提下,将敏感交易耗时控制在150ms以内,并通过了国家级金融安全检测认证。
•项目背景:公司移动应用矩阵规模扩大,常规安全巡检难以应对新型攻击,需构建一套实时感知、自动研判、快速响应的平台,提升整体安全运营效率。
•项目成果:平台覆盖公司旗下全部15款App,实现对客户端环境异常、恶意注入、越狱/ROOT风险、网络劫持等行为的分钟级监测,日均处理安全事件超150起,平均应急响应时间从30分钟缩短至8分钟,误报率控制在5%以下。
•个人贡献:负责平台技术架构设计,搭建数据采集、情报消费、流式分析到自动处置的完整链路。主导恶意行为检测引擎的研发,引入无监督学习算法对终端行为画像,将未知威胁检出率提升35%。同时,协调外部情报源接入,制定处置策略分级SOP,确保告警追溯到闭环的顺畅流转。
对移动安全抱有近乎偏执的热情,常以攻击者视角审视每一行代码,从逆向分析到漏洞利用链条推演,我享受这种持续对抗与加固的过程。我始终保持对技术的饥渴感,习惯在碎片时间复现最新攻击手法,并系统性沉淀为防御策略。具备扎实的端到端安全能力,覆盖应用加固、通信协议审计及运行时风险检测,同时擅长将安全需求转化为可落地的工程方案。沟通直接、逻辑清晰,能在安全与业务压力间找到平衡点,希望在一线安全团队继续深耕攻防前沿。
2022 年度公司卓越项目奖(移动金融应用全链路安全加固项目) 2021 年度公司技术创新奖(移动端安全态势感知与智能响应平台) 移动安全前沿研究与社区影响力:
持续追踪 iOS/Android 内核漏洞利用缓解机制、移动端供应链攻击与 eBPF 移动监测等前沿议题,在 HITCON、MOSEC 等安全峰会发表主题演讲,并将实践沉淀为 60 余篇深度技术文章,发布于安全内参、看雪论坛等平台,多篇获年度最佳技术贡献奖。