自己紹介
経験
独立安全研究员 | 高级顾问
独立安全研究员 | 高级顾问 - - 今
职位: 独立安全研究员 | 高级顾问 | 时间段: 2023 - 2025 | 工作内容: 主导多个金融、社交类应用的API接口安全分析与协议逆向工程,发现并验证高危漏洞12个;为三家头部科技公司提供安卓应用加固方案评估与绕过技术研究,提升客户产品防护等级;开发自动化API流量分析工具,实现对加密协议的解密与业务逻辑重放,效率提升40%;专注于移动端与Web3交互节点的安全研究,分析钱包应用API签名机制与交易篡改风险;使用Frida、Xposed等框架进行动态调试,成功逆向多款应用的私有通信协议
技术安全架构总监
福建服装品牌实业 - - 今
职位: 技术安全架构总监 | 时间段: 2021 - 2023 | 工作内容: 主导企业SDL流程建设与零信任架构规划,推动安全左移;负责云安全治理与Java技术团队管理,构建集团级安全防护体系;研究与探索Web3安全架构,关注智能合约漏洞与链上交易风险
联合创始人 & CTO
P2P公司 - - 今
职位: 联合创始人 & CTO | 时间段: 2017 - 2020 | 工作内容: 从0到1设计并实现高可用P2P金融借贷系统,主导基于Java的微服务架构设计与开发;搭建并管理Java技术团队,设计金融级安全传输、数据加密与风控系统;深入研究DeFi协议安全与金融模型,探索传统金融风控在Web3场景的适配
高级软件工程师
奇虎360 - - 今
职位: 高级软件工程师 | 时间段: 2013 - 2017 | 工作内容: 专注于Android系统Webkit底层安全机制研究,主导Xposed注入与CyberSubstrate技术探索;负责市场上架App漏洞分析与动态插件下发,为核心安全产品提供逆向分析与对抗技术支持;早期接触加密货币基础安全,分析钱包应用攻击向量与交易链路风险


