网络安全分析师
Questrade 金融集团，多伦多
- 在全球漏洞被活跃利用期间，于高风险金融交易环境中修复 Log4Shell（CVE-2021-44228），覆盖检测、修补与验证全过程。
- 使用 Rapid7 与 Device42 负责漏洞管理全流程，包括资产发现、扫描、CVSS 优先级排序、补丁验证与报告，并引入新的安全工具。
- 研究新披露的 CVE 与攻击者 TTP；编写事件响应与漏洞管理操作手册。
// 职业经历
工作经历
拥有 5 年以上经验，涵盖网络安全运营、AI 安全研究、网络工程、IT 管理与数字化咨询。
IT 管理员
滑铁卢大学，滑铁卢
- 升级大学的 IT 资产管理（ITAM）平台，提升资产可见性与台账准确性，为后续的漏洞与配置管理提供可靠基础。
- 为 Windows 与 Linux 设备群提供终端支持；通过命令行配置开发环境，并执行硬件诊断、维修与升级。
- 执行网络化操作系统部署，管理备份与恢复，主导跨平台迁移。
数字化转型顾问
滑铁卢地区小企业中心，基奇纳
- 指导 800 多家小企业在 HubSpot、Salesforce、Square、Shopify 等 SaaS/CRM 平台上完成电商转型。
- 协助业主申请 2,000 加元数字化转型补助，补贴网店与网站的运营成本。
终端设备分析师
多伦多地铁（TTC），多伦多
- 与 30 名技术人员一起为大多伦多地区 15,000 名员工提供 ITSM 支持；管理工单队列，按类别、优先级与服务地点分诊派单。
- 使用 VBA 宏、Power BI 与 Excel 自动化绩效报表，提取并可视化 ITSM 运营数据。
// 能力总览
// 01
网络安全与威胁研究
在研方向
智能体安全与本地推理
使用 Claude Code、Codex、Hermes 和 OpenClaw 构建并加固 AI 智能体流程，可接入前沿 API 或自托管 LLM。研究重点包括提示词注入防御和 STRIDE 威胁建模，并通过自建多 GPU 环境运行量化模型和 Apple Silicon 本地推理。
专业实战
安全运营
在 Questrade 金融集团担任网络安全分析师期间，曾在该漏洞被全球大规模利用时修复 Log4Shell（CVE-2021-44228），并借助 Rapid7 与 Device42 运行完整的漏洞管理生命周期，包括资产发现、扫描、基于 CVSS 的优先级排序和补丁验证，同时编写事件响应与漏洞处置手册。
治理与合规
安全框架与政策
熟悉 ISO 27001、SOC 2、NIST 网络安全框架等主流安全框架，以及 GDPR 和 PIPEDA 隐私法规，并通过为企业环境制定安全策略将这些要求落到实处。
// 02
网络工程与基础设施
基础设施
Linux VPS 与混合基础设施
在设计、部署与管理 Linux 虚拟专用服务器（VPS）环境及混合基础设施方面拥有丰富的实战经验，从裸机搭建到生产部署，再到长期运维。
安全隧道
代理协议与加密传输
熟练配置安全代理与隧道架构，包括在 Linux VPS 上部署启用 SSL 加密的 3X-UI 面板，以及在生产环境中使用 VLESS、Hysteria 2 与 REALITY 协议，实现加密数据传输和复杂网络环境下的可靠连接。
网状 VPN
自托管网状 VPN 基础设施
部署并运维带自托管 DERP 中继的 Headscale 控制服务器，在分布式设备间构建基于 WireGuard 的网状 VPN，并通过合理的中继与隧道配置提升受限网络环境下的连接可靠性。
// 03
IT 管理与技术支持
系统管理
企业 IT 运维
在滑铁卢大学与多伦多地铁（TTC）的岗位中打下扎实的 IT 管理基础，面向大型机构环境开展终端运维、硬件部署、网络升级，以及 Windows 与 Linux 之间的系统迁移。
数据分析
VBA、Excel 与 Power BI
熟练运用 Microsoft Excel 中的 VBA 宏与 Power BI 解析 IT 管理系统数据、生成结构化的绩效报表，将原始运营数据转化为可用于决策的分析结果。
数字化转型
中小企业咨询与 CRM 集成
曾担任数字化转型顾问，帮助数百家小微企业集成 CRM 平台并搭建线上基础设施，使用 HubSpot、Salesforce 与 Shopify 为多个行业提供解决方案。
有合作意向吗？
欢迎通过邮件或 LinkedIn 联系，随时交流。