精通OWASP安全测试框架,理解网络、应用、数据等不同层面的安全关注点；

精通主流渗透测试方法；擅长WEB安全、内网安全，Python自动化渗透测试，代码审计，应急响应等方向。

曾任某安全团队渗透测试工程师，多次参与企业风险评估项目，主要负责对web和内网环境进行渗透测试。

讲课思路清晰，深入浅出，善于使用浅显的语言描述深奥的问题。