2019年度天河區(qū)杰出人才人選名單經(jīng)過逾半年的公告發(fā)布、資格審查和組織評審等程序嚴(yán)密選拔擬定,最終僅有13人成功入選。我司首席技術(shù)官Jannock通過層層選拔,終獲殊榮。此次入選,是Jannock在網(wǎng)絡(luò)安全攻防研究及企業(yè)創(chuàng)新方面的卓越表現(xiàn)的再一次印證。
深耕安全攻防研究,筑牢網(wǎng)絡(luò)安全防線
錦行科技首席技術(shù)官Jannock擁有十余年的國內(nèi)外攻防滲透研究及實戰(zhàn)經(jīng)驗,在高級持續(xù)性威脅防御、滲透測試和網(wǎng)站安全等多個領(lǐng)域具備國際頂尖的技術(shù)水平。曾率領(lǐng)天工實驗室在2016-2017年連續(xù)入圍微軟MSRC全球黑客貢獻(xiàn)榜TOP100,,全球排名為第53名、第44名。
同時,Jannock領(lǐng)導(dǎo)的安全團(tuán)隊肩負(fù)起十九大、上合峰會等國家多個重大活動安保工作的安全支撐,并獲得國家電網(wǎng)、工商銀行、建設(shè)銀行和深圳證券交易等
政企用戶的官方致謝。
創(chuàng)新網(wǎng)安競賽模式,以攻擊者視角審視企業(yè)內(nèi)網(wǎng)安全隱患
錦行科技首席技術(shù)官Jannock率先提出企業(yè)內(nèi)網(wǎng)安全演習(xí)的思路,突破傳統(tǒng)CTF應(yīng)試形式的競賽模式,2017年帶領(lǐng)團(tuán)隊舉辦了行業(yè)內(nèi)首個內(nèi)網(wǎng)安全實戰(zhàn)靶場對抗賽ISW,開創(chuàng)了國內(nèi)基于真實企業(yè)內(nèi)網(wǎng)場景的攻防滲透比賽模式的先河。
ISW比賽創(chuàng)新性融合了仿真環(huán)境資源庫技術(shù)與多維度數(shù)據(jù)采集技術(shù)兩種頂尖技術(shù),全面還原了真實的內(nèi)網(wǎng)滲透場景,以攻擊者視角審視企業(yè)內(nèi)網(wǎng)安全隱患,從實踐的層面磨煉安全人員的應(yīng)對能力和鍛煉技術(shù)的運(yùn)用能力。隨著實戰(zhàn)型人才需求的不斷增加,我們相信,這種比賽模式將在網(wǎng)絡(luò)安全人才的培養(yǎng)上做出巨大的貢獻(xiàn)。
在垂直深耕時,Jannock也在不斷拓展ISW比賽模式的寬度和廣度。目前,真實內(nèi)網(wǎng)攻防競賽模式已經(jīng)過ISW、XPWN、A-tech精英賽等多場重量級比賽的檢驗,獲得了政府、金融、互聯(lián)網(wǎng)、教育、電力、運(yùn)營商等行業(yè)的認(rèn)可與肯定。其中,在我司攜手螞蟻集團(tuán)舉辦的A-tech科技精英賽中,Jannock更是成功設(shè)計了一套“AI+安全”創(chuàng)新型賽制,實現(xiàn)了國內(nèi)安全比賽中AI科技與安全攻防對抗技術(shù)的首次合體。
Jannock表示,未來將會持續(xù)探索ISW比賽模式與頂尖技術(shù)融合的可行性。
持續(xù)賦能安全產(chǎn)品,探索“零信任”網(wǎng)絡(luò)安全解決方案
在攻防研究不斷深入的同時,作為錦行科技的CTO,Jannock還在持續(xù)賦能安全產(chǎn)品,以在實踐領(lǐng)域廣泛提升我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全水平,推進(jìn)信息安全行業(yè)的發(fā)展。
Jannock所率領(lǐng)的錦行安全服務(wù)團(tuán)隊集結(jié)了眾多技術(shù)精湛、一線實戰(zhàn)經(jīng)驗豐富的安全人才。他們將多年的攻防實戰(zhàn)經(jīng)驗轉(zhuǎn)化為企業(yè)安全能力的提升,開創(chuàng)性提出“基于威脅情報智能分析”、“知識圖譜”、“未知威脅檢測”等安全技術(shù)解決方案,持續(xù)賦能安全產(chǎn)品。
目前,基于Gartner的CARTA模型和Forrester Research的零信任模型,Jannock帶領(lǐng)團(tuán)隊研發(fā)升級了“幻云——欺騙防御與本地威脅情報平臺”、“天穹——攻防對抗演練平臺”、“安權(quán)——特權(quán)賬號管理平臺”、“大舜——多維度安全巡檢平臺”、“神農(nóng)——自動化應(yīng)用漏洞審計平臺”等產(chǎn)品,形成了面向內(nèi)網(wǎng)安全、工控安全、物聯(lián)網(wǎng)安全等多場景下的零信任架構(gòu)網(wǎng)絡(luò)安全解決方案。
本次獲獎,不僅體現(xiàn)了政府對Jannock對天河區(qū)經(jīng)濟(jì)社會發(fā)展以及企業(yè)創(chuàng)新方面的突出貢獻(xiàn)的肯定,也是政府對廣州錦行網(wǎng)絡(luò)科技有限公司未來能夠承擔(dān)更為重大的社會責(zé)任的期待。錦行科技將會繼續(xù)秉持著積極創(chuàng)新的開拓精神,砥礪前行,力爭成為網(wǎng)絡(luò)安全企業(yè)的標(biāo)桿。
廣州錦行網(wǎng)絡(luò)科技有限公司(簡稱:“錦行科技”),于2016年正式投入運(yùn)營,是多名國內(nèi)頂尖信息安全專家聯(lián)合創(chuàng)辦、擁有數(shù)十名國內(nèi)一線安全人才的創(chuàng)新型網(wǎng)絡(luò)安全企業(yè)。公司目前已擁有100余項技術(shù)發(fā)明專利,專注于為政企用戶提供專業(yè)的內(nèi)網(wǎng)欺騙防御、攻防對抗實戰(zhàn)、重大安全事件預(yù)演、特權(quán)賬號管理等基于零信任架構(gòu)的網(wǎng)絡(luò)安全解決方案。