2024-05-01 -至今无锡感图网络科技有限公司安全服务工程师

1. 熟悉 OWASP Top 10，熟悉 SQL注入、命令注入、XSS、XXE、CSRF、SSRF、文件上传漏洞、文件包含漏洞、任意文件查看与下载等漏洞的原理和防御 。 2. 熟悉 Windows、linux 等主流操作系统。 3. 熟悉Apache ,Nginx，Tomcat，RabbitMq，SpringCloud 等中间件 4. 熟悉JAVA，Python等语言。具备 JAVA，Python编写能力。如编写SQL注入脚本，端口扫描脚本，主机存活检测等脚本。 5. 熟悉天眼传感器平台，天眼分析平台进行流量分析，研判, 雷池WAF流量查看封禁异常IP。 6. 熟悉渗透测试的流程和方法，并能撰写相关渗透测试报告。 7. 熟悉Burp Suite、Wireshark、sqlmap、Nmap、MSF、 Cobalt Strike、中国蚁剑 等安全工具。 8. 熟悉AWVS，Nessus，Goby，OpenVAS, xray, 漏洞扫描分析，根据扫描结果手动验证，出具报告。

2021-06-01 -2024-05-01无锡感图网络科技有限公司JAVA开发工程师

1. JAVA 基础扎实，理解 io、多线程、集合等基础知识，对 JVM 原理有一定的了解; 2.熟悉Spring，SpringMVC，MyBatis，MyBatis-Plus，SpringBoot，SpringCloud等开源框架； 3.熟悉MySQL, Redis数据库，具有一定的SQL调优； 4.掌握IntelliJ IDEA、SVN、Git、Maven、Gradle项目开发管理和构建工具； 5.熟悉 Linux 系统，熟练使用Nginx，可独立部署项目; 6.熟悉Python,了解Django，FastAPI等开发框架; 7.了解Kafka, RabbitMQ,等消息队列； 8.了解HTML，CSS，JavaScript，Node,vue；

2021-09-01 - 2024-01-31江南大学计算机科学与技术本科

2018-09-01 - 2021-06-30无锡南洋职业技术学院计算机应用技术专科