你做过什么？
工作的一部分。客户需要保密时，隐去名字，留下事实。
2025十二个月从零建成 DevSecOps
四个可度量的阶段。安全从上线前的人工检查，搬进了每一次提交和每一次构建。
2026安全态势项目
五个阶段、九根支柱。一个让领导层知道先从哪里动手，并能证明进展的项目。
2021 年至今数据保护与 PDPA 合规准备
逐国梳理规则以符合 PDPA，以及一套以数据为中心、打开了新市场的方法。
2019 年至 2021 年印度尼西亚与日本的电信安全
六个月内 NIST 合规度提高 30% 以上，一份 SOC 路线图，以及接入 SIEM 的自研工具。
2022 年至 2023 年政府门户与安全的 SDLC
一个在偏远地区慢速网络下也能用的全国门户，随后把安全嵌入部委写软件的方式。
2011 年至今体育赛事报名平台
报名、支付、参赛包和计时，为每秒超过一百万次请求的峰值而建。
所有这些工作里有一条线。安全起作用的时候，是它成为团队既有构建和运行方式的一部分，是数字能被管理层读懂，是每一步都小到交付从不停下。