个人介绍
您好,我是刘宝明,拥有三年Java开发经验。我毕业于北京理工 计算机科学与技术专业。
2021年加入京东信息安全部,期间我参与了应用安全平台和漏洞扫描工具的设计与研发(如黑盒WEB安全扫描、白盒代码审计、灰盒交互式安全扫描等
2023年加入悦途航空,担任Java开发工程师,我负责协调跨部门项目,设计并实施支付网关系统,供应商集成,以及策略匹配引擎和订单同步流程。
我的技术栈涵盖Spring Boot/Spring Cloud、MyBatis、MySQL、Redis、Kafka等,对于设计模式、数据库优化、微服务架构有深刻理解和实战经验。
工作经历
2021-06-01 -至今京东安全开发
在京东信息安全部,我的主要职责包括设计、研发和维护京东的Web安全漏洞扫描产品(如黑盒WEB安全扫描、白盒代码审计、灰盒交互式安全扫描),以及负责应用安全平台核心功能的设计和研发,以保障线上系统的高可用性。我通过以下几个方面来提高系统防护能力: ● 漏洞扫描产品设计与研发:开发了自动化的黑盒WEB安全扫描工具,能够有效检测常见的Web安全漏洞,如SQL注入、XSS、CSRF等。设计并实施了白盒代码审计工具,通过静态代码分析发现潜在的安全问题。 ● 应用安全平台:设计了一个应用安全平台,集成了多种安全扫描和监控工具,能够实时监控系统的安全状态,并在发现漏洞时及时通知相关团队进行修复。 ● 安全研究与分析:持续关注行业前沿的安全趋势和技术,对新兴的安全漏洞和攻击手段进行研究,并将研究成果应用到我们的安全产品中,以提升系统的整体防护能力。
教育经历
2017-09-01 - 2021-06-01北京理工大学计算机科学与技术本科