Xiaoming Lin Email and Phone Number

负责支持阿里集团安全检测中台能力建设负责支持阿里集团安全检测产品面向阿里子公司安全负责人输出能力负责支持将集团战略目标关键词转化分解成可执行的待办工作项，跟进目标落地负责支持HR团队指导下的安全部校招、社招新人才吸引。

1. 负责支持阿里集团安全SDL体系建设。2. 负责向阿里子公司提供安全能力支持，重点关注安全检测能力。3. 支持阿里收购新公司安全能力差距分析，安全项目里程碑分解，跨团队协同落地。4. 支持建设与完善阿里平台快速安全交付devsecops 泛应用安全全生命周期体系；

主要负责（alibaba、1688、Aliexpress）的应用安全；web安全流程建设与实施，推动成立安全虚拟角色，运营安全虚拟团队安全评审：提供安全需求评估，框架设计方案评估；应急响应：0day响应，ASRC漏洞响应，常规漏洞立项解决安全培训：作为讲师进行培训，累计被培训人数1000+人；安全规范与安全标准制定：安全漏洞类型及修复建议文档编写；周报形式定期的安全汇报；安全及风险可视化，整理给事业部高管的安全分析报告安全工具撰写（python）：白盒自动化工具与黑盒扫描器，手工安全测试