牛敬业
SQL Server数据库安全运维开发
BUSINESS PROFILE
电话188****0537
邮箱niu****@***.com
城市北京
年龄32
性别男
求职状态在职
•在校期间参与“全国大学生数据库应用创新大赛”,使用SQL Server构建安全审计溯源系统,获华北赛区一等奖;作为项目负责人,带队开发实验教学管理平台,负责数据库分区优化与加密存储,支撑500+并发作业;担任科技社团副社长,策划“数据库安全攻防”系列讲座,提升团队技术影响力。
北京云帆数科技术有限公司 - 数据平台运维部金融科技
2013.07-2017.12
SQL Server数据库安全运维工程师数据库安全巡检高可用保障查询效率优化
北京
•负责金融信贷系统SQL Server数据库的日常安全运维,搭建自动化监控与告警体系,确保数据库服务可用性达到99.99%,支撑日均千万级交易。
•主导数据库安全策略落地,包括细粒度权限分离、透明数据加密(TDE)及动态数据脱敏,成功拦截数十次高危操作请求。
•针对慢查询进行深度剖析,通过索引重构、分区表优化及SQL改写,将核心交易接口响应时间从800ms降至200ms以内。
•作为数据库技术接口人,参与新业务线架构评审,输出安全合规的数据库设计方案,并编写《数据库安全操作规范》指导开发团队。
北京智联数据服务有限公司 - 数据安全与运维中心数据服务
2018.01-2022.06
高级SQL Server数据库安全运维开发工程师数据库安全加固与审计自动化运维开发版本升级与迁移
北京
•主导企业级SQL Server数据库安全加固专项,利用漏洞扫描工具与渗透测试,发现并修复高危风险12项、中危风险25项,推动数据库安全评分提升至A级。
•设计并开发了基于PowerShell与SQL Agent的自动化备份平台,实现多库并行备份与异地容灾,备份窗口缩短70%,并通过演练确保恢复成功率达100%。
•负责从SQL Server 2014到2019的跨版本升级,采用数据库镜像与日志传送结合方案,实现业务零停机、数据零丢失的平滑迁移。
•建立内部运维知识库,组织多场SQL Server安全运维实战培训,通过模拟故障演练,帮助5名初级DBA快速具备独立上岗能力。
保险核心业务系统SQL Server数据库安全加固与审计优化 - 项目负责人
2019.03-2019.09
•对保险核心业务系统的SQL Server数据库进行深度安全评估,识别出权限滥用、审计缺失等16项安全风险点。
•制定加固方案:重新设计基于角色的访问控制,细化最小权限策略;开启并定制数据库审计规范,确保所有敏感操作留痕可追溯。
•部署全库透明数据加密,对客户保单、理赔等敏感字段实施列级加密,满足金融行业数据安全合规要求。
•项目完成后,数据库安全等级通过内部审计与第三方测评,未出现任何安全事故,并成为公司后续系统安全基线参考。
智慧物流平台SQL Server数据库高并发与安全双提升 - 技术骨干
2016.06-2016.12
•针对物流平台订单激增场景,分析SQL Server性能瓶颈,通过优化索引、引入分区表及查询计划固化,将高峰期查询吞吐量提升3倍。
•在保障性能的同时,强化数据库安全防护,配置IP白名单与防火墙规则,并引入自动漏洞扫描机制,防范SQL注入与暴力破解。
•双十一大促期间,数据库处理订单量达日均500万单,系统平稳运行,未发生性能降级及安全事件,支撑业务创历史新高。
从事SQL Server数据库运维多年,对每一行数据背后的安全与稳定抱有本能的警惕,始终以保障业务连续为第一优先级。习惯从攻防视角审视数据库安全配置,对权限最小化、审计追踪与加密策略近乎偏执,坚信防护必须前置。擅长通过SQL剖析与索引优化打磨查询效率,重视备份有效性的定期验证,并平稳完成多次版本迭代与补丁应用,将变更风险降至最低。跨团队协作中,主动与开发、测试对齐窗口与回滚预案,推动运维自动化,期望在SQL Server安全与高可用方向持续深耕。
数据库与安全认证:
通过Microsoft SQL Server Database Administrator认证,系统掌握数据库安全加固与故障恢复策略;同时取得Azure Database Administrator Associate证书,能设计云上数据库异地容灾与自动化运维方案。