AMAZING RESUME / 01
BURN BRIGHT · MOVE FORWARD
牛敬业
数据库安全工程师
常怀探索之心，以实干沉淀自身价值
188****5386niu****@***.com北京30男数据库安全工程师在职北京25k - 35k •加入信息安全社团，主导数据库入侵模拟项目，利用SQL注入与提权工具复现攻击链，获院级创新实践一等奖。
•策划校内“数据库安全挑战赛”，设计包含盲注、权限提升等场景的CTF赛题，吸引200+人次参与，强化实战思维。
•毕业设计《基于图神经网络的数据库异常访问检测》，结合审计日志构建关联图，准确率提升至96%，获评优秀毕业论文。
天御数据安全科技有限公司 - 数据安全事业部数据安全技术驱动型公司
2017.07-2021.12
数据库安全工程师纵深防御威胁建模安全基线攻防演练
北京
•通过部署数据库防火墙与入侵检测系统，全年阻断高危攻击200余次，将安全事件发生率压降45%。
•引入自动化漏洞扫描流程，定期对生产库进行渗透测试，累计消灭高危漏洞50+，中危漏洞120+，有效提升数据库防御能力。
•建立数据库安全评审机制，对业务系统上线前进行安全架构审查，提出整改建议60余项，规避潜在风险。
•编写《数据库安全运维基线规范》并组织知识分享，提升团队应急处置能力，培训覆盖率达100%。
云盾信息安全有限公司 - 数据安全研发中心信息安全行业领先
2015.07-2017.06
数据库安全工程师行为审计灾备体系合规评估数据水印
北京
•自研数据库行为审计平台，实现全量SQL解析与异常行为识别，日均处理日志20万条，成功预警恶意爆破攻击30余次。
•优化冷热数据分离备份策略，将PB级数据恢复时间降低40%，并通过定期演练确保恢复成功率100%。
•对标等保2.0与GDPR要求，梳理数据安全合规清单，推动整改30余项，助力公司通过ISO27001认证。
•关注数据安全前沿，研究并落地动态脱敏与数据水印技术，发表技术分享10余篇，为团队提供技术参考。
•该项目为某省级政务云平台的核心数据库安全加固项目。
•首先进行全面的安全风险评估，发现大量弱口令、权限混乱等隐患，通过漏洞扫描工具定位深层次风险。
•针对问题实施措施：梳理并精简数据库账号，实施基于属性的最小权限模型，账号数量减少35%；部署国密算法加密系统，对公民隐私数据加密存储，加密数据量达200GB；配置全量审计，审计日志留存6个月以上。
•项目实施后，通过模拟攻击测试，成功抵御SQL注入、权限提升等多种攻击，获得客户高度认可，并作为政务云安全标杆推广。
电商平台用户数据安全建设项目 - 数据库安全工程师
2016.03-2016.09
•负责设计基于RBAC的细粒度访问控制模型，划分业务角色30余个，分配权限200余项，实现最小权限访问。
•对Redis、MongoDB等NoSQL数据库进行安全配置加固，关闭高危端口，设置访问白名单，覆盖节点50余个。
•设计并实施数据脱敏方案，对用户手机号、地址等敏感信息进行动态脱敏，脱敏数据量达800GB，保障测试环境数据安全。
•项目完成后，电商平台数据库安全基线初步建立，有效支撑大促期间的数据安全防护。
我始终对数据库安全怀有敬畏与热情，把每一次攻防对抗都视为对数据底线的守护，信奉“安全无小事”的职业习惯。面对复杂系统，我习惯于先细致梳理数据流与权限边界，再层层设防，对潜在风险点保持高度敏感。熟练运用数据库审计、加密、漏洞检测与防火墙等工具链，能结合等保、GDPR 等标准将合规要求转化为可落地的技术策略。擅于在开发、运维等多团队间充当安全桥梁，用工程师的语言推动加固方案顺畅执行，而非仅停留在纸面。持续跟进云原生与数据安全新技术，期望在数据库安全加固与数据治理方向持续深耕，成为值得信赖的最后一环。
数据库安全审计与溯源分析:
熟练搭建MySQL审计插件与pgAudit，实现细粒度操作日志收集，并定制审计规则覆盖DDL/DML变更。
构建基于ELK的审计日志分析平台，利用Kibana可视化异常模式，将风险排查时间从小时级降至分钟级。
主导审计系统与Splunk集成，设计自动化告警剧本，对敏感数据读取行为实时溯源，成功阻断多起内部越权事件。
