李剑峰

1.思维活跃,学习能力、接受能力强 2.热爱学习新知识,适度的刨根问底 3.一位对代码有执念,有“洁

0 · 0条评价回复率 50% 4年经验 ¥80/时

后端开发

技术

职业经历

1.思维活跃,学习能力、接受能力强 2.热爱学习新知识,适度的刨根问底 3.一位对代码有执念,有“洁癖”的coder 4.热爱开源,有自己的开源项目,也贡献过一些开源项目 5.带领过3-5人的团队从需求到测试全流程落地工具项目 6.熟练使用多种编程语言框架及中间件,包括但不限于golang、c#、python、javascript、gin、gozero、webapi、fastapi、flask、redis、mysql、postgresql、grafana、prometheus、opentelemetry等

工作经历

Golang · 南京治煜信息科技有限公司

2024年05月 — 2026年01月

技术,后端开发,Golang

为提高用户设备资产安全性指标,从在线扫描,端口扫描,资产扫描,漏洞扫描,弱口令扫描等多方面入手,负责设备检测工具及sdk的开发工作(基于nuclei底层功能,未使用nuclei现成sdk,通过自定义策略,执行检测工作),同时参与研发基于上述检测工具sdk的智能泛在感知网前端设备脆弱性检测系统,并协助nuclei模板的编写

Golang · 浪桥科技(杭州)有限公司

2021年12月 — 2023年07月

技术,后端开发,Golang

1.SDP Client 命令行程序开发 2.Policy Engine broker 开发 3.SDP Gateway接口开发 4.基于grpc 协议的SDPDesktop Daemon Service开发

Golang · 奥琦玮信息科技(北京)有限公司

2021年09月 — 2021年12月

技术,后端开发,Golang

1.大数据分析平台设计与搭建,第三方餐饮营收数据分析,商业智能 2.自研智慧物联平台设计与搭建,第三方餐饮物料管理,物联电子秤 3.优化部署发布任务相关流程,轻量的部署发布工作流(基于jekins)搭建

Golang · 北京青云科技股份有限公司

2021年01月 — 2021年08月

技术,后端开发,Golang

1.物联网平台中设备模型定义与抽象,涉及设备模型元数据及可能存在的行为信息 2.边缘侧设备接入驱动编写(tcp、mqtt),涉及抬杆机、抓拍机、监控器、ETC、费显等 3.利用设备抽象模型及驱动程序实际对接收费站设备(抓拍机、抬杆机、ETC等) 5.设备可信token发放(基于jwt),操作设备的唯一凭证管理

Golang · 江苏信臣健康科技有限公司

2019年05月 — 2020年11月

技术,后端开发,Golang

1.各后端项目的设计迭代(除java之外) 2.数据库的设计迭代 3.简单的部署与运维 4.部分老项目基于golang及c#的重构工作 5.运用c#编写了基于桌面客户端的可视化设备模拟调试程序 6.运用python提供已有算法的工程化接口化服务

教育经历

南京信息工程大学滨江学院

测控技术与仪器

2008年09月 — 2012年06月

项目经历

智能泛在感知网前端设备脆弱性检测系统

2024年07月 — 2025年07月

1.基于设备脆弱性检测工具(sdk)进行接口开发 2.实现设备扫描接口,提供自定义扫描,可配置设备在线扫描,端口扫描,资产扫描,漏洞扫描,弱口令扫描 3.实现设备定时扫描接口,提供基于cron表达式的可配置定时策略 4.实现基于漏洞结果,资产结果的聚合图表接口 5.实现基于漏洞结果,资产结果的报表下载 6.实现所有用户行为的操作记录日志 7.实现扫描POC的管理维护 8.实现扫描策略的维护管理 9.实现扫描区域的维护管理 10.实现比对基于同一定时扫描任务的结果差异,并提供差异结果下载技术栈:golang、gin、viper、cron、postgres、redis、linuxservice

设备脆弱性检测工具

2024年05月 — 2025年05月

1.设备脆弱性检测工具的开发实现 2.实现设备在线扫描,端口扫描,资产扫描,漏洞扫描,弱口令扫描等功能 3.设备脆弱性检测工具sdk的开发,供智能泛在感知网前端设备脆弱性检测系统引用依赖 4.自定义检测策略,灵活配置是开启在线扫描,端口扫描等扫描任务,同时可以灵活调整资产、漏洞、弱口令扫描的执行顺序, 支持并发数,限流数、重试次数及结果文件格式配置技术栈:golang、nuclei、asynq、cobra、viper

SDP Client(CommandLine)

2022年06月 — 2023年07月

内容: 1.设备信息采集(系统版本号,系统是否自动更新,系统是否安装杀毒软件、系统文件是否加锁等) 2.结合Policy Engine项目提供用户SDP服务访问的准入判断能力 3.结合各安全指标(设备信息中的部分),给予用户当前设备的安全等级展示 4.各平台杀毒软件进程名的调研、优化与迭代 5.跨平台相关技术点的调整与优化技术栈:golang、osquery、cobra、viper、grpc 业绩: 1.为公司zerotrust产品提供了用户侧的命令行客户端能力 2.为IT专业用户提供比desktop桌面程序更多操作空间

Policy Engine

2021年12月 — 2022年05月

内容: 1.设计实现可配置的规则引擎服务(基于protobuf协议) 2.提供多种可选规则(时间/地点/系统/浏览器/浏览器插件等) 3.提供规则组合(or/and/casewhen)配置 4.提供可选评估结果(allow/allow_mfa/deny) 5.利用模版引擎生成复杂的规则引擎语法 6.基于规则执行业务判断返回相关信息(是否跳过(忽略)/是否通过(结果)/未通过时提供错误原因) 技术栈:opa(open policy agent)、gin、redis、postgres、rego、twirp 业绩: 1.为公司zerotrust产品提供稳定可靠的用户侧环境的入场(入口)检查 2.提高了产品的安全性,为B端用户灵活配置其员工准入条件提供了合理化手段和方式

喜芽胎心监测agent 项目

2020年09月 — 2020年11月

内容: 1.设计设备通信协议并实现长连接交(socket) 2.实时监测数据的转发代理服务(tcp自研协议包转mqtt 自研协议包) 3.处理tcp粘包等相关问题 4.针对不同厂商设备开发多版本agent 5.事件驱动式无阻塞socket 长连接服务(支持最少千台设备长连) 技术栈:golang、socket、gnet 业绩: 1.持续稳定为省妇幼喜芽胎心设备提供高效云服务支撑 2.定制化多agent服务支撑第三方胎心设备接入自研喜芽胎心平台

喜芽消息中心

2020年04月 — 2020年06月

内容: 1.简单原型及交互设计 2.根据不同业务场景申请消息中心业务账号 3.同业务下根据不同租户配置消息发送规则 4.同规则下可配置短信、语音、推送、微信模板等消息标识 5.利用规则引擎(表达式执行)计算业务入参自动匹配对应规则并发送规则下已配置的消息 6.支持微信模板消息、阿里云短信、阿里云语音、阿里云移动推送等技术栈:golang、gin、expr、redis、mysql 业绩: 1.为公司喜芽胎心设备(医院侧/互联网用户侧)提供可靠稳定的消息通知服务(短信/微信/推送)

喜芽医生问诊

2019年12月 — 2020年03月

内容: 1.医生端咨询费用、单次咨询问题数设置 2.医生端咨询状态及不同状态列表展示 3.医生端资料提审 4.管理端资料审核 5.患者端医生查询 6.患者端咨询下单 7.患者与医生实时聊天 8.患者端优惠券功能技术栈:golang、gin、mqtt、redis、mysql、rpcx 业绩: 1.在满足公司业务需求的前提下稳定可靠的支撑用户与入驻医生的问诊服务

公众号聚合管理平台

2014年10月 — 2016年04月

内容: 1.独立负责公众号聚合服务平台开发 2.公众号接入管理开发 3.公众号菜单管理开发 4.公众号资源管理开发技术栈:c#、asp.net mvc、sqlserver、entityframework 业绩: 1.为公司多款公众号提供统一管理入口 2.省去运营和市场人员登录多公众号的麻烦 3.提供稳定高效收敛健全的公众号管理能力

TA 的技能服务

该人才共 1 项技能服务，可在技能服务中搜索「李剑峰」查看。