父亲股骨头坏死，在家准备手术，从北京回来，7月份开始找工作

负责大数据处理平台研发和技术管理。团队规模:15 人。
大数据处理平台简介:
包括数据采集和存储,数据ETL处理,元数据管理,数据特征计算,BI报表计算和展示。
Hadoop、Spark、Flink,Kafka,Nifi,Flume,Atlas,hive,Hue、Azkaban,MongoDB等
个人职责: 架构师,技术负责人。
• 组建公司大数据处理和开发团队,协调与其他部门的合作。
• 设计实现大数据处理平台的架构设计和落地搭建及维护使用
• 设计实现数据实时和离线处理框架,打通各数据处理通道,结合推进业务侧数据改进,
实现 70亿/天数据处理和存储,用户量达7亿/天
• 迭代架构设计和数据处理流程,推进新技术的验证使用
• 推进任务流处理监控报警及关键任务保障体系建设
主要业绩:
• 创建公司大数据部门,组建大数据处理团队,完成公司数据处理需求,并加深团队数据
处理技术储备,引领公司各业务更好发展
• 优化不同业务和区域数据处理流程,并合理使用实时处理和离线处理方式,优化提升数
据报表延时从1天提高到1-8小时。
• 根据报表使用情况统计和使用周期计算,结合业务部门反馈,倒推业务数据存储时长,
减少50%存储量
• 引入hue处理和查询平台,指导和培训业务人员查询数据使用,提升整体人效40%
• 平台数据量增长20 倍,平台用户量翻 10 倍,团队人效提高30%

web攻击检测和审计产品研发负责人,产品落地情况:某国国税项目和某国bm
局项目。团队规模:5 人。
2.1 国税攻击检测和安全审计系统（2015.8-2016.7）
系统功能：产品实现不同操作系统不同的业务服务的安全攻击和审计。利用大数据处理技
术，通过文本分析和攻击特征分析，挖掘发现各类 web 攻击和敏感数据，通过报警方式进
行预警，辅助国税各业务系统发现潜在威胁并进行业务决策。
个人职责：产品负责人，负责产品需求分析，技术架构设计和实现。
• 推动产品在项目中的应用，并根据用户需求改进产品
• 改进产品处理流程，根据安全等级区分处理逻辑，将非重要安全检测内容处理使用大数
据侧处理，实现数据处理速度提升并可根据需求横向扩展。
• 根据客户数据特点，优化 hdfs 存储和后续计算性能。
• 根据客户需求，实现产品根据数据量高低峰变化自适配功能，完成削峰填谷。减少 50%
成本。
2.2 bm 局攻击检测和安全审计系统 (2014.7 – 2015.7)
系统功能：实现不同业务 web 服务的安全攻击和审计。通过通过旁路接入和底层抓包并过
滤还原七层协议，抽取出有效数据载荷，利用大数据处理技术结合文本分析和攻击特征分
析，挖掘发现各类攻击和敏感数据泄漏并进行预警。
个人职责：产品负责人，负责产品需求分析，技术架构设计和实现。
• 组建公司 web 攻击检测和审计产品团队。
• 和客户沟通需求，进行需求分析和产品设计
• 完成数据包还原为 http 协议数据功能，并多次迭代和改进，达到单机每秒上千条链接处
理速度。
• 通过利用大数据 hadoop 平台和 spark 计算框架，结合 ELK 处理平台，完成每天 2 亿级别
的 http 数据处理，并实现按月实时查询
• 接触和研究大数据处理技术，并应用到产品中，提升产品数据处理速度 7 倍。
• 产品上线测试运行和验收过检

团队规模:10 人
个人职责:网络安全产品(防火墙,web安全检测和审计)内核研发负责人,内核架构师
• 负责公司产品的Linux内核架构设计,框架和功能实现,性能优化,bug跟踪解决,
trouble-shooting等
• 负责团队内核开发管理,进行code review,合并冻结发版,并根据测试团队反馈的bug
进行跟进解决。
• 客户case根因排查,故障跟进解决。
主要业绩
• Linux内核smp场景性能优化,根据CPU数量在内核中对数据包进行分路以减少锁争用,
提高数据包处理速度30%
• 优化内核数据结构,增加代码的CPU缓存利用率, 提升整体系统性能40%
• 增加内核ingress流量控制功能,完善了内核原有的egress流控功能,减少因丢包重传
导致的内核网络协议栈处理开销,提升系统吞吐约20%
• 内核态七层协议识别功能模块框架实现,根据协议特征,包长度序列等特征实现七层协
议识别
• 完成产品内核代码的ipv6移植工作
• Linux内核tech-support数据收集框架实现,包括内核kexec和kdump产生coredump信
息收集
• 用户态tcp协议栈的开发维护和性能完善优化
• 其他内核非主线功能模块实现, QOS流控功能模块,Netfilter自有功能子模块,数据
包流经链路延迟及丢包统计,内核态debug框架,产品迁移到新Linux内核版本,等等

团队规模:8 人,Linux, C++, TCP/IP
负责防火墙和协议识别审计和流控产品的研发,产品以桥模式接入,能对常用7层协议进行
识别,并能针对ip 网段 协议类型 连接数等的进行全方面管理和审计, 并针对所识别的
协议进行流量控制和统计计费。
个人职责
• 内核防火墙各功能框架实现
• 内核态协议识别功能框架实现,并实现常见协议的识别和审计
• 内核态实现Linux策略路由和netfilter功能模块开发实现
• 产品流控功能开发实现
• 用户态基础库功能封装,可直接与内核态功能模块通信,提供给用户态研发人员使用
• 产品硬件选型 适配及硬件性能测试

团队规模:7 人,Linux, C++, TCP/IP。
个人职责:
• 负责防火墙各功能模块研发, 访问控制功能研发(netfilter,iptables)和 vpn功能
研发(ipsec vpn,ssl vpn)
• 负责设计实现HA双机热备,主备防火墙之间的实时策略同步,负载均衡等功能。
• 推动防火墙产品的技术架构更新和产品迭代。
• 负责实现防火墙ips功能,负责ips功能的设计和实现,使防火墙不仅能够检测到入侵
攻击,还对发起的攻击能进行主动阻断,隔离等防御措施