|
Rip,OWASP中国区主席,长期专注于互联网安全技术的研究,曾参加多个业界知名企业功放实验室、安全能力研究中心建设。在通用安全基准领域研究成果达到世界先进水平,并在电信、金融、互联网等行业得到业界认可。同时,参与多项安全相关标准以及行业基准的制定。 |
|
Seba是OWASP比利时分会会长,也是OWASP董事会成员,对OWASP的分会、会议、项目、章程等都做出重要贡献。Seba于2005年成功组建了OWASP比利时分会,并协助创立了OWASP其他欧洲分会。他是2008年和2009年OWASP 欧洲峰会的组织者之一。 |
|
丁丽萍,女,现任中国科学院软件研究所基础软件国家工程研究中心系统安全与可信计算研究室负责人,研究员,研究生导师,并兼任中国人民大学法学院证据学研究所兼职研究员和司法鉴定人。曾主持完成了多项刑事科学技术、计算机犯罪侦查领域的大型保密项目的研究与开发,承担过多项国家级课题的研发任务。2004年,发起成立了中国电子学会计算机取证专家委员会并担任秘书长。 |
|
Manoranjan (Mano) Paul是SecuRisk Solutions和Express Certification公司的创建者和CEO,提供专业安全培训、安全咨询和产品研发。在此之前,Mano从事过软件开发、QA测试、物流管理、技术架构、IT策略以及戴尔全球应用安全工程师/程序经理。他在信息安全和软件安全方面有着丰富经验,例如从合规性到代码方面的安全程序的设计和开发、SDLC安全、撰写安全代码、风险管理、安全策略以及安全意识培训和教育。 |
|
范渊现任杭州安恒信息技术有限公司总裁,毕业于美国加州州立大学。先后获得CISSP, CISA,GCIH,GCIA等相关信息安全认证。国际著名安全公司多年的技术研发和项目管理经验。对在线安全,数据库安全和审计,Compliance(如SOX,PCI,ISO17799/27001)有极其深刻的研究。他成为第一个登上全球顶级安全大会BLACKHAT(黑帽子)大会进行演讲的中国人。 |
|
Jonathan Werrett,任职于Trustwave公司“斯派特(注:音译Spider)实验室”的高级安全顾问,常驻香港。斯派特实验室是一支致力于渗透测试、服务响应、应用安全领域的高级安全团队。在过去十年里,乔纳森为许多新兴企业提供web架构安全防护工作,同时也为许多国际型企业提供web应用测试和安全开发咨询服务。 |
|
吴翰清:阿里巴巴集团资深安全专家,阿里巴巴、淘宝、支付宝应用安全架构奠基人,互联网反钓鱼与网络诈骗专家,阿里云云计算安全负责人。 |
|
Cassio Goldschmidt是赛门铁克公司首席技术官直属产品安全团队的高级经理。他领导整个公司软件产品的安全开发工作,其职责包括管理赛门铁克公司内部安全软件开发进度,培训,威胁模型分析,渗透测试以及漏洞管理。Cassio拥有14年的软件行业技术与管理经验。 |
|
夏玉明,2001年毕业之后在中国电信集团公司从事网络评估与管理工作,2003年加入思科系统公司研发部,2006年和2010年分别在美国硅谷(San Jose)接受为期共一年的H3培训。参与出版著作 《软件质量保证和管理》(2007清华大学出版社 用作高校教材)。曾担任多个大型研发项目质量负责人,擅长安全程流规范和安全解决方案计划与实施。 现为思科CSG安全团队核心成员。 |
|
Marco Morana是美国俄亥俄州辛辛那提市的OWASP (Open Web Application Security Project) 的领导者,同时还是OWASP项目包括安全编程指南与测试指南的合著者。他目前在花旗北美国际个人银行任高级技术信息安全官与安全架构师,主要职责是对基于web的金融应用,包括在线银行,进行安全分析和设计审核。在加入花旗之前,Marco 在15年间担任多个公司的软件安全顾问、安全指导、安全应用架构师和安全软件工程师的工作。 |
|
Noa是Imperva公司的高级安全策划师, 负责安全威胁领域的趋势研究和分析。她的文章常见于各大安全杂志,评论关于安全领域的爆炸性新闻,同时她也定期的被邀请在业界的峰会论坛上发表演讲。目前,诺亚是SecurityWeek杂志关于黑客动态和黑客技术的双周专栏作者。现为思科CSG安全团队核心成员。 |
|
Larry是信息安全的领导者,拥有超过15年的相关工作经验。他是SZBOWEB有限公司的首席顾问,提供对中国和香港的客户的独立IT安全咨询。他是数据安全方面的专家。此前,他带领一个小组,在加拿大渥太华创建了一个嵌入式软件系统及数字版权管理。他也是Ironclad System 企业风险管理系统软件供应商的创始人。 |
|
吴清华(丹尼尔)从1990年开始从事计算机程序员工作,随后从事过信息通信技术安全、计算机取证、财务会计审计方面的工作。近期,在作为一系列公司董事获得股票期权后,他担任了英国知名研究所和香港理工大学任博士(安全和取证方面).Daniel对网络安全、健康信息学、facebook调研、取证实验室的数字认证标准、网络取证方面有着浓厚的兴趣。 |
|
胡浪宇:现为成都信息工程学院本科大四在校学生,学校三叶草安全团队成员,大三时担任团队Team Leader和实习于阿里巴巴集团安全中心,喜欢研究渗透测试、web安全、黑客竞赛、物理安全。 |
|
Tobias Gondrom是在英国和德国的IT安全和风险管理咨询公司总经理,他在软件开发、应用安全、加密、电子签名和全球标准化组织等方面有12年的工作经验,服务于美洲、欧洲,亚太区的金融、技术和政府部门的独立软件厂商和大型全球性企业。Tobias 曾任Open Text安全部门的全球主管(2005-2007年)和IXOS Software AG安全专责小组全球负责人。 |
|
张炜:1987年毕业于北京大学力学系。OWASP美国辛辛那提社区会员。目前在一家国际集团银行北美IT中心任网络系统架构师。主要负责网上银行系统的分析设计和开发。之前曾在出版业和制造业公司负责年上亿美元交易的电子商务网络系统的设计和开发。有过十几年网络交易系统的开发和管理经验。 |
|
王文君现就职于HP软件上海实验室(HP Software Shanghai Engineering Lab),担任某产品的安全架构师。拥有10年的软件开发经验和4年的安全架构经验,在长期处理客户的安全诉求,联合国外第三方独立安全咨询公司做渗透测试以及HP安全软件(HP WebInspect, HP Fortify等)的使用中,总结出了一套行之有效的安全设计开发以及测试的经验。 |
|
李建蒙,思科CSG安全团队核心成员。 2001年毕业之后在外资公司从事客户端和网站开发工作,04年被派往日本工作一年,回国之后加入华为技术有限公司,开发移动通讯平台,06年底加入思科公司,从事在线应用产品的后台开发和应用安全领域的工作。负责给部门开发人员C/C++开发规范和技巧的培训,有丰富的多平台多语言开发经验,专注于Fuzz测试和安全开发。 |
|
Tony:信息安全专家。毕业于北京外国语大学网络学院。目前为OWASP中国分会会员、天阳网络技术论坛的核心成员、AK TEAM成员。 |
|
钟晨鸣 网名余弦,2008年加入知道创宇,致力于Web安全的研究与相关Web安全产品的架构设计与研发工作,团队保持着对Web安全前沿技术的跟踪与研究。曾经进行多次Web安全相关演讲与培训,并发现多个严重的Web安全漏洞与利用。 |