AMAZING RESUME / 01
NAVIGATE · EXPLORE · ADVANCE
牛敬业
数据安全运维工程师
常怀探索之心，以实干沉淀自身价值
188****5840niu****@***.com北京28男数据安全运维工程师在职北京20k-30k •完成“分布式日志审计平台”课程设计，实现对敏感数据访问行为的实时告警，代码获实验室收录。
•担任校信息安全战队技术负责人，制定服务器加固基线与应急响应流程，指导团队通过国家级等保测评模拟演练。
•设计医疗行业数据防泄漏（DLP）策略，覆盖用户行为分析模块，确保患者敏感数据不越权流转，策略执行覆盖率达95%。
•基于Splunk SIEM平台构建安全运营中心，日均处理告警50+条，事件响应时效优化至1.5小时内，有效遏制数据泄露风险。
•联合研发团队对电商平台新系统进行安全审计，实施渗透测试发现高危漏洞15处，推动安全编码规范落地。
•主导季度灾备演练，采用Veeam工具实现增量备份，RTO控制在30分钟内，数据恢复成功率保持100%。
•主导医疗数据安全合规项目，完成等保三级认证，梳理患者数据资产清单200+项，建立分类分级标准。
•设计全员数据安全意识培训体系，结合钓鱼邮件演练覆盖300+员工，考核达标率提升至92%。
•开发基于机器学习的用户行为分析（UBA）系统，监控数据库操作异常，检测准确率达85%。
•处理数据访问异常工单，通过根因分析优化权限策略，客户满意度提升至88%。
医疗数据加密与访问控制系统实施 - 数据安全工程师
2019.05-2020.03
•医疗机构患者数据量年增长200%，亟需强化数据安全措施。
•作为技术负责人，主导方案设计与落地，确保系统符合医疗行业安全标准。
•实施端到端数据加密（采用SM4国密算法），保护8TB患者电子病历；部署WAF和流量清洗设备，日均拦截恶意请求300+次。
•项目上线后，安全事件下降75%，系统可用性提升至99.9%。
电商用户数据脱敏与合规优化项目 - 数据安全工程师
2021.05-2021.12
•为满足《个人信息保护法》要求，公司启动数据合规专项。
•负责梳理用户数据处理链条，识别15个高风险环节，制定整改计划。
•制定数据分类分级标准，标记核心业务数据30+类；部署动态脱敏引擎，处理2TB交易数据。
我是一名对数据安全充满热忱的运维工程师，坚信数据安全是数字化时代的基石。日常工作中，我始终保持严谨细致的态度，对安全规范高度敏感，习惯通过日志分析和渗透测试提前发现潜在风险。在技术能力上，我精通数据加密、入侵检测与合规审计，擅长在高压环境下快速响应安全事件。特别享受在跨团队协作中推动安全策略落地的过程，未来希望在数据安全运维领域持续深耕，守护企业数据资产安全。
数据容灾与高可用架构:
设计主从复制与快照结合的多级备份策略，利用 Cron 任务实现自动化校验，数据完整性通过率保持 100%。
执行核心交易库的同城双活切换演练，优化网络延迟与同步机制，验证故障场景下业务切换时间小于 3 分钟。
