持有CISSP（注册信息系统安全专家）与GIAC GSEC双重认证，主导完成3个跨国企业的ISO 27001合规审计项目。

在GitHub运营开源安全工具库‘Pentest-Kit’，累计贡献32项漏洞修复方案，获社区年度优秀贡献者称号。

定期为投资机构撰写《云安全市场分析报告》，深度解构零信任架构在金融/医疗领域的商业化落地路径。