★启明星辰知白学院高级培训讲师
高级讲师。获得证书：CISI、CISP、CISP-DSG、CCSK、高级NSACE、ISO22301、DPO、PPDF、PPDP、ISO27001。从事信息安全培训工作5年。对信息安全认证、渗透测试、CTF竞赛有深入的了解。熟悉Web安全中SQL注入、XSS、CSRF和SSRF以及文件上传文件包含等常见漏洞原理和利用，了解反序列化漏洞和缓冲区溢出漏洞。熟悉安全运维系统安全加固、中间件安全加固、数据库安全加固等安全防护技术。了解应急体系下的：系统应急排查、web应急排查等。熟悉CTF竞赛中编码、隐写、取证、杂项、加解密、逆向、PWN的基础知识，以及比赛思路。熟悉工控安全体系中：常见的工控设备和协议、工控安全架构、工控安全评估等知识。，主讲信息安全认证、安全意识、Web安全和渗透技术、CTF、工控安全认证等安全相关课程。
