曾供职于多家互联网公司及（比如支付宝）大型外企，多年安全测试以及测试管理工作经验，曾担任开发工程师、自动化测试 工程师、安全测试工程师和测试主管等职位，进行过多个大型项目的Web安全测试，带领测试部门从零开始建立安全性测试 规范，针对Web安全测试搭建了基于开源工具的安全测试架构，并应用于SaaS平台等云计算项目；曾独立开发基于Webdriver的自动化测试平台 ，该平台可使无代码基础的测试人员进行自动化脚本的编写与执行。此外，对渗透测试和敏捷测试也有一定的研究。Besttest安全测试、自动化测试讲师。《LoadRunner性能测试巧匠训练营》安全篇作者，独特的幽默的语言风格，让无数学员喜爱。