申忠雨信息安全專家。具備15年以上的IT行業(yè)工作經(jīng)驗，10年以上信息安全行業(yè)授課經(jīng)驗，豐富的黑客滲透/反滲透方面實踐經(jīng)驗。曾為多個組織/公司提供軟件開發(fā)安全，滲透技術，安全攻防技術等培訓。具有快速的學習理解能力和問題分析能力，良好的溝通能力和團隊合作能力，具備項目管理的經(jīng)驗。熟悉Fortify代碼白盒審計工具，能夠對PHP ,C/C++，Java等語言進行代碼人工審計。精通應用系統(tǒng)安全評估，滲透測試，及代碼審計等工作。熟悉ISO27001，ISO27034，ISO29148等體系，熟悉銀行，證券，保險行業(yè)監(jiān)管要求，熟悉國家等保要求，精通應用系統(tǒng)生命周期安全管理。主導和完成多個滲透測試和攻防平臺架構設計，熟悉各種漏洞的演示，利用和防御。