~/技术栈
~/经历
工作经历
在真实的挑战与持续的成长中积累专业能力
信息系统分析师（L1）
EJADA
为 IT 系统提供技术支持与故障排查，高效解决用户问题，维护硬件、软件及网络系统，并参与改进 IT 支持流程。
渗透测试工程师
HackerOne.com & BugBounty.sa
发现并利用 XSS、SQL 注入、LFI 等 Web 漏洞。参与漏洞赏金计划（HackerOne、BugBounty.sa），开发定制化安全工具，并对现代 Web 应用开展安全评估，包括 WAF 绕过技术。
全栈开发工程师
Freelance.com & Upwork.com
设计并开发响应式网站，以及基于 SQL 数据库的动态 Web 应用。为 Freelancer、Upwork 和 Fiverr 上的客户交付端到端的前后端解决方案，项目包括 Easy Bus、LAMATNA、LMS 和 BlogWebsite。
~/教育背景
教育背景
技术与安全领域的学术基础
信息系统
奈季兰大学
大学专业：信息系统，GPA：4.21 毕业设计：开发了一个通过提高公共交通利用率来缓解交通拥堵的网站。我带领五人学生团队完成了这个项目，使用 ASP.NET 构建。
~/认证
认证与资质
印证专业能力的职业认证
COBIT 2019 Foundation
ISACA
企业 IT 治理与管理框架，涵盖实现业务目标的原则与实践
网络防御项目 SOC L2
Tuwaiq 学院
涵盖威胁分析、安全事件响应与安全运营中心（SOC）管理的进阶项目
eWPT——Web 应用渗透测试工程师
eLearnSecurity / INE
Web 应用渗透测试实践认证，重点在于发现 OWASP Top 10 漏洞
Google 网络安全证书
全面的课程项目，涵盖网络安全基础、风险管理、网络防护与操作系统
IBM 网络安全分析师证书
IBM
网络安全分析师证书，涵盖威胁分析、SIEM 工具与事件响应
CCNA——网络简介
思科
网络基础、OSI 模型、TCP/IP 协议与网络设备配置
~/项目
项目
体现技术实力的真实应用
我最近在忙什么
在做
你正在浏览的这个作品集——“GitHub 实时动态”板块、IDE 风格的首屏，以及一套小巧的三语博客。
在学
从第一性原理理解 Rust 的异步运行时，以及如今 JVM 是如何加载类的。
在读
《软件设计的哲学》——第二遍。关于深模块的那一章，一再改变我对服务边界的思考方式。