十几年网络安全从业经验，曾负责三级等保项目实施、项目质量以及项目交付流程，熟悉等保项目实施流程、周期；负责渗透测试项目实施，项目质量以及项目交付流程，熟悉渗透测试实施流程、周期；负责安全服务部门渗透测试、APP测试、安全基线、日志分析等技术培训及项目实施；掌握OWASP TOP10漏洞形成的基本原理、危害以及防御方法。熟悉使用Burpsuite、Sqlmap，Nmap，AWVS，Metasploit，AppScan等渗透工具。

  授课方式幽默风趣，擅长带动学生的课堂情绪，鼓励学生以快乐的心态学习，在课程当中能够帮助学生发现问题、思考问题和解决问题的方法，并运用到实战项目当中。