•在专业课程基础上，选修了《数据库安全与审计》《Linux系统编程》等高阶模块，并加入校内Oracle技术兴趣小组，主导搭建了基于Oracle 19c的多租户攻防演练平台，供组员模拟SQL注入与权限提升场景。
•作为核心成员参加全国大学生信息安全大赛，开发了面向Oracle的实时防火墙原型，集成在线日志解析与异常检测规则，获华北赛区一等奖；毕业设计基于Oracle Data Guard实现高可用环境下的访问控制加固方案，被评为院级优秀设计。
北京某金融科技公司 - 运维部金融科技技术创新型企业
2018 - 07-2021 - 06
Oracle数据库安全运维工程师Oracle RAC数据安全合规SQL调优
北京
•- 负责公司核心Oracle数据库的日常安全运维，涵盖RAC集群搭建、RMAN备份恢复与Data Guard容灾切换。定期执行CVE漏洞扫描与基线核查，针对高危端口暴露、弱口令等问题及时修复。
•- 制定并实施数据库安全管控规范，细化到表级、列级权限，设计基于角色的动态授权模型，每季度进行跨部门权限审计，杜绝权限滥用。
•- 深入参与数据库性能治理，通过AWR、ASH报告定位行锁争用与执行计划偏差，重写慢SQL并调整SGA/PGA参数，显著降低事务延迟。
•- 主导数据库故障应急响应，建立多级告警与标准化处置流程，在RAC节点宕机、数据块损坏等场景下高效完成主备切换与介质恢复，确保RPO/RTO达标。
北京某头部互联网公司 - 数据库研发部互联网大厂行业领先
2021 - 07-至今
高级Oracle数据库安全运维开发工程师数据库安全架构安全监控平台运维开发
北京
•- 主导公司Oracle数据库安全运维体系升级，从零搭建数据库安全监控平台，集成审计日志实时分析、异常登录拦截与敏感操作阻断功能，实现自动化安全告警。
•- 带领团队开展数据库内核安全加固，深入分析Oracle TDE、VPD、审计策略等特性，制定并落地加密存储、细粒度访问控制与特权账号管控方案。
•- 负责安全运维相关工具的开发，独立编写数据库安全审计工具与自动化权限管理系统，支持批量授权、回收与操作回溯，大幅提升运维效率。
•- 与业务线紧密协作，为支付、信贷等核心系统提供数据库安全架构设计，参与分库分表方案评审与SQL审核，从源头规避注入风险与性能隐患。
Oracle数据库高并发场景性能优化与安全加固项目 - 项目负责人
2019 - 01-2019 - 06
•- 项目背景：公司电商大促期间数据库承载压力激增，同时面临严格的数据安全合规要求。
•- 项目目标：显著提升Oracle数据库在高并发读写下的吞吐能力，并强化数据防泄漏与权限管控。
•- 项目实施：通过AWR与ADDM深度分析，重构热点表索引、引入连接池并优化SQL绑定变量；实施TDE表空间加密、防火墙策略收紧及审计策略细化。
•- 项目成果：数据库事务处理能力提升40%，平均响应时间缩短60%；安全防护能力通过第三方渗透测试，零数据泄露事件。
新业务线Oracle数据库高可用架构搭建项目 - 数据库工程师
2021 - 08-2021 - 10
•- 项目背景：公司新上线供应链金融平台，需要一套满足两地三中心容灾的Oracle数据库环境。
•- 项目目标：设计并实施高可用、高安全的Oracle数据库架构，保障业务零中断。
•- 项目实施：参与架构选型，采用Oracle RAC+Data Guard方案；负责安装部署、参数标准化及初始化；制定全量+增量备份与自动演练策略，并配置安全审计。
•- 项目成果：成功交付符合等保三级要求的数据库环境，上线后稳定运行，业务连续性指标达到99.99%。
数据库开发与运维实践:
擅长Oracle PL/SQL开发，曾为金融对账系统编写百级存储过程，利用批量绑定与游标复用优化千万级数据跑批，将作业耗时降低40%；同时为关键业务包设计异常捕获与审计日志落地机制。
参与过多个数据库从概念模型到物理落地的工作，将安全需求转化为细粒度行级访问控制、加密列与审计策略，并熟练使用RMAN进行备份恢复演练，确保RPO≤15分钟。
