• 从事多年实网攻防一线工作，积累了大量渗透测试、红队攻击、蓝队防守及企业安全运营工作经验，对网络安全有足够的理解； • 熟练掌握网络攻防相关知识，多次参加国家级、省市级、行业级护网攻防演练取得成绩；熟练掌握常见 web 及系统漏洞原理、检测方法、利用手段以及对应的检测防御方案；熟练掌握常见网络安全风险以及漏洞评级和漏洞管理，熟练掌握常见内网渗透测试横向移动、权限维持方式； • 熟悉企业现网安全防御建设，网络安全运营，熟悉常用安全产品，在护网防守项目及日常安全运营工作中多次发现攻击事件并溯源，根据相关事件建模优化设备安全策略；