15年以上云安全从业经历，全面负责某SaaS头部厂商（上市公司）的安全与合规工作。包括安全体系的构建与持续优化、云平台整体的安全架构与安全防护，网络安全、数据安全、隐私保护等领域的合规工作。对S（SaaS）P（PaaS）I（IaaS）安全有深入的研究和理解，同时具备丰富的实践经验。精通等保，ISO27001，SOC1/SOC2，CSA STAR/C-STAR、CAST等安全相关的认证/审计。 在CSA负责协助研究院院长开展研究院的各项研究工作，包括研究战略和目标制定，研究过程把握，研究成果的评审和把关等。对区块链、零信任、物联网、大数据等新兴技术领域的安全也有全面的研究。云安全联盟丛书编委会副主任，《网络服务安全与监控》执行主编，参与《CISSP官方学习指南》等多部安全教材的翻译工作。个人拥有CISSP，CCSP，CCSSP，CDSP，CDPO，CCSK，CZTP等安全资质认证。 CCSK4.0中文版课程总监，云安全联盟官方认证讲师。为众多培训机构讲授CCSK、CZTP、CCSSP、CDSP等课程，以外也有较多的CISSP、CCSP、CISP授课经验。授课风格讲究理论知识与实践经验分享相结合，注重学员的成长与收获。

 从事网络安全专业14年+，现任奇安信集团产品总监、高级架构师。在网络安全、终端安全领域从业13年。先后在跨国公司、奇虎360、奇安信（原 360 企业安全集团）等企业参与终端、反病毒、EDR、物联网等网络安全产品的相关研发、设计工作。参与了 Symantec 全球知名的终端安全产品 SEP 从无到有的研发设计过程，经历了国产安全B 端产品从免费软件到完全支撑起国产化替代的崛起过程，至近年奇安信新一代网络安全框架的研发。希望通过参与 CSA 的工作对网络安全领域的进一步发展贡献一份力量，也很高兴通过 CSA 平台认识更多志同道合的朋友、学到更多新的知识~

华为云核心网产品线 5G安全专家 从事网络安全、云安全工作十余年，一直关注安全分析模型和方法论、安全攻防技术及产品化等领域，目前的重点研究领域是5G和边缘计算领域的安全问题和解决方案。

顾伟先生有超过15 年的信息安全领域工作经验，在多个世界500 强跨国外企中担任过信息安全架构和信息安全管理等工作。尤其在制药行业，信息安全和隐私经验非常丰富。顾伟先生不仅在公司内部提供专业培训，发起研讨会，并且被邀请在不同的大型外部研讨会和论坛上发表演讲。顾伟先生是CCIE, CISA，CISM，CGEIT，CRISC，CDPSE, CISP，CISSP, CCSP, CIPM, GIAC，PMP，Prince2 Foundation，Prince2 Practitioner, AgilePM Foundation, AgilePM Practitioner，COBIT 5 Foundation，ITIL v3 Foundation，ITIL v3 Intermedia 和 Lean IT Practitioner 认证拥有者。并且是ISACA 协会金牌会员，(ISC)2协会会员，HTCIA 协会会员和IAPP 协会会员。顾伟先生担任(ISC)2上海分会理事，(ISC)2官方认证讲师，CSA 上海分会理事；也是(ISC)2北京分会, 华南分会和西南分会的创始会员。被聘任为上海市信息安全行业协会高级专家，CSO公益联盟首席讲师。 顾伟先生具备十几年IT治理、信息安全管理、信息安全体系建设、IT审计经验。同时还是国内最早从事云安全治理、数据安全、ISO27001、CARTA模型等方面咨询的专家顾问。在2018年出版的(ISC)2《云安全认证专家官方学习指南》一书中，顾伟先生负责全书翻译和审校工作，以及此书同步材料的翻译工作。在稍后出版的《反黑客的艺术》一书中，顾伟先生负责全书的翻译工作。顾伟先生还在英国经济学杂志Financier worldwide发表过Cyber security and risk的圆桌访谈和 GDPR Cross-border data transfer和Data management专栏文章。顾伟先生还在云安全联盟CSA发布过CSA GDPR合规指南，CSA安全指南4.0和云安全顶级威胁报告等白皮书。顾伟先生参与过亚太各个国家和地区的隐私法汉化工作，包括香港，台湾，日本，澳大利亚，新加坡等。顾伟先生在2018年入选IAPP亚太咨询董事会成员。2019年担任IAPP 认证讲师。顾伟先生是(ISC)2考题审议特聘安全专家， 还长期参与美国ISACA考题审议工作。 顾伟先生获得CCSF 2017和 CCSF 2018两届优秀首席信息安全官大奖，2017年度(ISC)2亚太信息安全领袖称号，信息安全专业人士提名大奖，并且是来自中国大陆的唯一获奖者。 顾伟先生拥有上海外国语大学的MBA工商管理硕士学位，伦敦大学信息安全理学硕士学位。 顾伟先生也是民主党派九三学社科技支社社员。

从事信息安全领域行业17年的业务发展开拓经验，擅长于企业安全运营管理中心SOC的建设和管理运营、ISO27001&C-Star云安全体系架构的设计、数据安全全生命周期管理、软件研发安全全生命周期管理的解决方案落地。

在公司负责标准化和安全研究工作；同时任零信任产业标准工作组秘书长、深圳市网络安全等级保护专家组成员、中国通信学会区块链专家委员会委员等社会职位。