2018-04-01 -2021-01-01深信服科技高级架构师

一、EDR产品 做为驱动专家，完成以下工作： 1、蓝屏兜底功能 edr有时会造成系统蓝屏，兜底功能保证电脑重启后，相关问题驱动就不会启动，以方便相关人员维护和定位。涉及到的技术：驱动服务依赖，驱动拦截，模块回调。 2、微隔离功能 根据策略，实现edr的网络隔离功能（拦截，放行，替换ip和端口）。涉及到的技术：tdi过滤驱动，wfp网络过滤驱动。 3、信息采集功能 该功能主要采集电脑中的用户活动、网络访问、文件访问和进程运行等信息。 作为项目负责人带领团队（4人）完成需求分析、技术预研、概要设计和实现。 涉及的技术：跨平台框架搭建（poco，openssl），vs2010，vs2017，windbg,ida,od,mfc，dll，minifilter文件过滤驱动，进程线程模块回调驱动。 二、沙盒DLP产品 做为架构师，带领团队完成产品的设计和开发： 1、逆向竞争对手产品，预研核心技术。 2、负责架构设计。 3、制定开发计划，把控项目进度。 4、团队管理和人员培养。 涉及的技术

2014-04-01 -2018-01-01华为技术有限公司高级软件工程师

一、研发安全客户端 做为leader，带领团队完成客户端的设计和开发： 1、负责需求分析。 端口管理，对网口usb口串口进行监控。 安全容器，提供端的容器机制，防止数据泄露。 信息采集，采集端的数据供ueba大数据分析。 2、负责架构设计。 3、各系统技术预研（windows、linux、osx）。 4、制定开发计划，把控项目进度。 5、负责人员招聘，完成团队搭建。 6、团队管理和人员培养。 涉及技术：vs2010，vs2017，qt，rpc，dll，minifilter,wfp,tdi,ssdt hook,hook dll，detour,对象attach,register_pernet_subsys,kauth_listen_scope,iflt_attach 适用平台：windows，ubuntu，osx 团队成员：20人 二、ids系统 做为小组长，带领团队完成产品的设计和开发： 1、架构设计。 2、核心技术预研： 文件监控 进线程监控 网络监控 注册表监控 信息采集 自我保护 3、

2002-09-01 - 2006-07-01重庆交通大学电子信息工程本科

自学软件开发，考取了高级程序员证书。 自学软件开发，考取了高级程序员证书。