三个白帽聊安全对话涂鸦智能CISO刘龙威

写在前面

第一次见龙威是在2023年年中,去涂鸦智能做客户需求交流。

虽然过去了两年的时间,但是依然印象非常的深刻。

印象中第一次见龙威,当我还坐在他们休息区的沙发上,想他是一个什么风格的安全负责人,我应该怎么和他交流的时候,他穿着拖鞋,满脸笑容的朝我走过来,瞬间整个氛围让人心情轻松愉悦。所以之后一个多小时的交流,自然也非常愉快。

而且印象非常深刻的是,龙威非常详细和自信的给我介绍起来,他们在应用安全方面做的很多工作。

说实话,当时是非常超出我预期的,可以看得出来龙威在涂鸦智能做了很多很扎实的工作,而且安全建设的工作有很多年持续的沉淀和积累,其实这是非常不容易的。

因为安全工作很多时候在企业中,不一定能要到资源去做很多年的持续建设和投入,尤其是应用安全方面的工作。

我想这一方面和涂鸦本身主要是面向欧洲等对安全要求很高的大型海外的企业有关,同时也和龙威本身在涂鸦有着他自己清晰的安全体系建设规划,以及很好的沟通能力有着密切的关系。

说来非常惭愧,好像那次交流之后就没有再线下和龙威见面交流过。

但是翻了一下微信的聊天记录,我俩之后的线上交流还是挺多的。

一直以来,我对龙威的印象都是非常自信乐观、乐于分享和有很多自己的思考的。

我记得有一年攻防演练的事情中间出了一些小插曲,让我更加深刻地感受到龙威对于安全和对于业务真的是一个非常认真和较真的人,我想这也是他这么多年能够在涂鸦智能,把安全做的很好的一个非常关键的因素吧。

所以,当我在筹备新一期的《三个白帽聊安全》节目的时候,我很快想起来龙威一定会是一个很好的分享者。所以我把我的这个想法和龙威做了一个简单的交流,他也很快就答应了。

这场对话聊点什么有价值的内容

龙威在2018年加入涂鸦智能之前,也在大型企业和安全公司干过,18年加入涂鸦智能到目前为止,也有7年的时间了。

因为涂鸦智能也一直是我们合作非常紧密的客户,从和涂鸦智能合作的过程中,能够感受到他们的安全工作建设是非常严肃和认真的。

包括日常会经常给我们提出一些业务场景下很具体的需求,过程中包括龙威在内大家也给我们提了很多很好的建议。

所以我也一直认为,好的客户对于一家创业公司来说太重要了,能够帮助公司和产品快速成长。

从涂鸦这些细致的安全需求中,能够感受到他们的企业安全建设体系的成熟,以及安全团队对于业务场景的理解之深。

所以这一次邀请龙威来《三个白帽聊安全》的直播节目分享,我想可以好好让他分享一些:

  • 1. 企业安全体系建设实践:包括应用安全、数据安全、基础安全、安全合规、安全管理、安全运营等;
  • 2. 智能制造IoT安全领域实践;
  • 3. 企业出海安全合规;
  • 4. 大型上市企业安全团队从0到建设一个成熟的安全团队的经验;

当然我想在这个过程中他自己肯定也遇到过很多挑战,我也非常好奇他这一路上是怎么走过来的,怎么从一个安全工程师成长为上市企业CISO的。

还有,听说最近涂鸦做了很多AI和智能硬件结合的产品,而且听说不少产品在海外卖得都非常不错。

到时候也可以请龙威跟大家分享一下在AI相关的业务场景下,安全有一些什么样的思考和机会。

如果你也正在企业里从事安全相关的工作,甚至你们公司也在开展智能硬件相关的业务,又或者说你们企业正在面临出海相关的安全需求场景,那么一定不要错过这一场直播。

提出你想交流的问题

这一场直播安排在5月8号晚上19:30,大家可以扫描下面的二维码,在调查问卷填一下你想问刘龙威大佬的问题;

这里是调研问卷:

三个白帽聊安全对话涂鸦智能CISO刘龙威

这里是直播预约:

三个白帽聊安全对话涂鸦智能CISO刘龙威
(1)
上一篇 2025年5月7日 下午6:48
下一篇 2025年6月20日 上午11:00

相关推荐

  • 聊聊如何做好职业规划

    不少人在职场里总像摸着石头过河,比如刚入行时不知道该往哪个方向深耕,工作几年后又卡在瓶颈期难以突破,到了中年又在纠结要不要转行。 其实,这些迷茫大多都是源于自己缺乏清晰的职业规划。​ 我发现那些走得稳、走得远的人,未必起点有多高,但都是会提前思考和规划好自己的职业道路。 那么8月24日晚直播,我也会拆解职业规划的核心逻辑,聊聊如何找准自身定位、如何匹配行业趋…

    2025年9月23日
    0
  • 又一个因热爱和专注而成功的白帽大佬故事

    写在前面 我是在2019年认识的月神,当然,在此之前就知道他挖游戏漏洞很厉害。2019年的时候我刚去带贝壳的安全部门不久,月神加我微信跟我说在贝壳SRC报的两个漏洞是不是分给低了,后来我转给同事和他沟通了,就这么加上了微信好友。可能是因为我自己也是10多年挖洞白帽子的缘故,那时候就对月神一直在坚持挖洞而且一直坚持在挖游戏漏洞感到非常的佩服和好奇,好奇是什么驱…

    2025年3月12日
    0
  • 搞不清楚资产如何做好企业安全?

    写在前面 你家如果没钱,没有有价值的东西,或者干脆就还没装修入住,你会考虑在家里先装高级保险柜、防盗门吗? 我想应该是不会的,尽管理论上可能随时会有坏人随意进出。 这个道理和逻辑显而易见,大家都能理解。 但是我们有没有想过,当我们发现企业的某个域名、或者代码仓库存在漏洞缺陷的时候。 我们有没有第一时间去讨论和分析,这个漏洞缺陷所影响的这个域名,对于企业来说到…

    2025年8月15日
    0
  • 和顾孔希大佬聊聊怎么从“打黑工”到大厂安全负责人

    写在前面 一直以来,我非常坚定的认为一个人的成长速度,很大程度取决于他获取高价值信息的效率。 而和有意思的人交流和沟通,是获取高价值信息的最有效途径之一。 我初入安全行业的十年,得益于众所周知的安全社区,我得到了快速的成长。 但在今天这个环境下,我们应该以一种什么样的方式高效交流呢?这是我这几年一直在思考的问题。 最近我在想有没有可能直播和短视频是一种非常好…

    2025年3月17日
    0
  • 不同级别的安全运营

    在企业安全体系中,安全运营岗位的进阶之路始终围绕 “能力升级” 展开。从基础的事件响应到高阶的战略统筹,每个职级都有其核心要求,也直接决定着从业者在安全领域的成长高度。 但很多人在职业发展中会困惑,各层级的能力边界到底如何划分?不同级别需要突破哪些关键瓶颈? 我在近二十年的企业安全建设与管理工作中,见证过许多安全运营同学的成长轨迹,也大致梳理出了各职级的核心…

    2025年9月23日
    0