申忠雨信息安全專家。具備15年以上的IT行業(yè)工作經(jīng)驗(yàn)，10年以上信息安全行業(yè)授課經(jīng)驗(yàn)，豐富的黑客滲透/反滲透方面實(shí)踐經(jīng)驗(yàn)。曾為多個(gè)組織/公司提供軟件開發(fā)安全，滲透技術(shù)，安全攻防技術(shù)等培訓(xùn)。具有快速的學(xué)習(xí)理解能力和問題分析能力，良好的溝通能力和團(tuán)隊(duì)合作能力，具備項(xiàng)目管理的經(jīng)驗(yàn)。熟悉Fortify代碼白盒審計(jì)工具，能夠?qū)HP ,C/C++，Java等語言進(jìn)行代碼人工審計(jì)。精通應(yīng)用系統(tǒng)安全評(píng)估，滲透測試，及代碼審計(jì)等工作。熟悉ISO27001，ISO27034，ISO29148等體系，熟悉銀行，證券，保險(xiǎn)行業(yè)監(jiān)管要求，熟悉國家等保要求，精通應(yīng)用系統(tǒng)生命周期安全管理。主導(dǎo)和完成多個(gè)滲透測試和攻防平臺(tái)架構(gòu)設(shè)計(jì)，熟悉各種漏洞的演示，利用和防御。