牛敬业
数据库安全运维工程师
188****1667niu****@***.com北京30男数据库安全运维工程师在职北京20k-30k •主修数据库系统概论、操作系统、计算机网络等课程，在课程设计中使用 PostgreSQL 搭建支持角色权限分级与审计日志的教务模块，获评院级优秀项目。
•参与护网演练和校内 CTF 赛事，聚焦 SQL 注入、数据库提权与日志伪造等攻击链复现，负责编写自动化检测脚本，累计发现并修复 20+ 高危漏洞。
•作为技术骨干完成大学生创新项目“基于机器学习与审计日志的数据库异常行为检测”，实现了对慢查询、暴力破解和异常导出的实时告警，获校级优秀结题。
北京启明星辰信息技术有限公司 - 技术部网络安全行业标杆
2016.07-2019.12
数据库安全运维工程师数据库安全运维PaaS层安全管理故障排查与根因分析
北京
•- 负责公司托管云平台中数百套MySQL、Oracle数据库的日常安全运维，包括基线加固、权限最小化、备份策略优化。通过引入物理备份+逻辑备份双保险机制，将灾难恢复时间压缩至分钟级，全年数据丢失事件为零。
•- 搭建Zabbix与Prometheus混合监控体系，对数据库慢查询、连接数、磁盘IO等关键指标进行7×24小时自动巡检，日均处理告警10余起，主动发现并修复了多次潜在的全表扫描风险。
•- 深入参与金融客户业务系统的数据库安全架构设计，针对高并发支付场景提出读写分离与SQL防火墙方案，累计输出20余份安全优化建议，帮助客户通过等保三级测评。
高级数据库安全运维工程师数据库加密与访问控制安全合规审计自动化运维体系建设
北京
•- 主导核心交易数据库安全架构升级，部署TDE透明加密与数据库防火墙，实现数据落盘加密和SQL注入实时阻断，将安全防护等级从基础提升至金融级，成功抵御多次外部渗透攻击。
•- 牵头制定《数据库安全运维红线规范》及《应急响应手册》，每季度组织全技术团队50余人进行红蓝对抗演练，培训覆盖率达100%，团队安全技能考核平均分提升35%。
•- 作为公司代表参与金融行业数据安全标准研讨会，与多家头部银行、证券机构交流数据库运维的零信任实践经验，推动企业内部审计日志系统与监管平台对接，提升行业影响力。
•- 项目背景：业务增长导致现存单机数据库频繁出现性能瓶颈，且银保监会发布新的安全合规要求，原有架构无法满足。
•- 项目目标：构建一套高安全性、高可用的分布式数据库集群，同时满足监管审计要求。
•- 项目实施：作为负责人，带领3人小组完成需求调研和方案设计，选型Galera Cluster实现多主同步，配合ProxySQL进行读写分离与SQL过滤。制定多层次安全策略，包括基于角色的访问控制、审计插件开启、传输层SSL加密。
•- 项目成果：集群上线后TPS提升60%，在主节点故障时自动切换，RPO为0。安全审计日志完整度满足合规要求，支撑了公司线上支付、商户管理等核心业务。
基于AI的数据库异常行为检测平台 - 核心开发人员
2021.01-2022.06
•- 项目背景：面对日益复杂的SQL注入和内部违规操作，传统基于规则的告警系统误报率高、响应滞后。
•- 项目目标：研发一套智能化的数据库安全防护系统，实现异常行为实时发现与自动化处置。
•- 项目实施：作为核心开发，负责用户行为画像模块的设计与实现。采用无监督学习算法对数据库审计日志进行聚类分析，构建正常基线，对偏离基线的操作（如深夜批量导出、异常提权）实时告警。开发联动脚本，对高危行为自动断开会话并记录证据。
•- 项目成果：平台上线后，异常行为检出率提升至98%，误报率降至3%以下，主动发现并阻断了一起内部人员试图拖库的事件。该系统获得公司“技术创新杰出贡献奖”，并受邀在行业闭门会议上分享。
对数据库安全始终抱持一种近乎偏执的警惕，习惯从攻击者视角审视每一层防护，享受在枯燥日志与参数中提前发现薄弱点的瞬间。骨子里追求严谨与可靠，擅长架构加固、性能调优及自动化运维，能冷静应对突发故障并一追到底。对等保、GDPR 等合规要求有天然敏感，会主动把条款转化为可落地的巡检脚本与告警策略。愿意持续啃下新攻击手法和防护思路，乐于带动团队共同成长，在 DBA 岗位上为业务稳定和数据尊严守住底线。
数据库高可用与安全运维实践:
独立搭建 MySQL 主从复制与 MHA 高可用环境，模拟磁盘故障、主库崩溃、Binlog 损坏等典型事件，编写自动化切换与数据校验脚本，切换时间控制在 30 秒内。
针对勒索病毒场景设计多层防御方案：在备份策略上实施全量+增量+异地容灾，结合延时复制与 Binlog 实时校验，恢复演练中成功将数据丢失量控制在 5 分钟以内。
定期审计数据库用户权限与登录日志，利用 ELK 构建慢查询与异常访问看板，输出安全加固报告，推动 90% 以上非必要高权限账号的回收与最小权限原则落地。
