•担任网络安全社团核心成员，策划“数据库安全沙龙”系列活动，复现 SQL 注入攻击并演示审计策略配置，带动社团成员提升数据库攻防实战能力。
•参与全国高校信息安全挑战赛，负责数据库审计规则编排模块，团队获华北赛区二等奖，锻炼了在压力下快速识别安全威胁与调优审计策略的能力。
北京某头部金融科技集团 - 信息安全部金融科技标杆企业技术驱动型
2017.07-2020.12
数据库安全审计工程师审计策略管理风险监测合规审计协同处置
北京
•负责公司核心业务数据库审计平台的日常运维与策略优化，保障审计覆盖率达100%，审计数据准确率稳定在99.95%以上。
•根据等保2.0及行业合规要求，定期修订审计规则库，新增对敏感数据批量导出、异常时间段登录等场景的监测，成功预警并阻断多起越权访问尝试。
•对每日产生的审计日志进行多维关联分析，定位到3起内部违规操作事件，协同法务与安全团队完成取证与处置，避免潜在数据泄露风险。
•与研发团队协作，对数据库中间件及新上线的微服务进行安全审计评估，输出整改建议23项，全部被采纳，从源头降低SQL注入与权限滥用风险。
北京某信息安全科技股份有限公司 - 数据安全事业部信创安全领域知名企业专业服务商
2021.01-至今
数据库安全审计工程师系统架构升级行为画像红蓝对抗行业解决方案
北京
•主导新一代数据库安全审计系统架构升级，引入时间序列异常检测与用户行为画像技术，将误报率从15%降至5%，大幅提升告警准确度。
•搭建内部审计知识库，沉淀常见数据库安全事件场景、审计SQL模板及处置SOP，面向团队进行6次专题分享，显著缩短新人上手周期。
•联合外部安全实验室开展红蓝对抗演练，模拟数据窃取与篡改攻击，验证审计系统对隐蔽通道和慢速渗透的发现能力，据此优化6项检测规则。
•为5家不同行业的客户提供定制化数据库审计方案，涉及政务、医疗、教育等领域，通过现场调研与差距分析，使客户审计合规达标率提升至98%，客户满意度保持97%以上。
某政务云平台数据库安全审计项目 - 方案设计与实施
2021.03-2021.09
•作为项目技术负责人，主导政务云平台数据库审计体系建设，完成需求调研与整体方案设计。
•依据政务数据安全管理办法，设计包含数据分类分级、操作审计、特权账号管控等在内的审计策略矩阵，覆盖Oracle、MySQL及国产数据库。
•开发自动化审计报表生成工具，实现日报、周报及合规报告的自动输出，将审计人员人工分析时间缩短60%。
•项目交付后，助力客户通过国家政务云安全评估，获得客户书面表扬，并成为公司政务行业标杆案例，带动后续3个同类项目签约。
•负责集团数据库审计平台性能专项优化，针对日志采集延迟与查询响应慢的问题进行瓶颈诊断。
•通过重构日志采集管道、引入列式存储与分区表，将千万级日志的即时查询响应时间从15秒降至3秒。
•设计并实现热点数据内存缓存与冷数据分层存储方案，系统整体吞吐量提升45%，同时降低存储成本约30%。
•优化后的平台承载了集团全部业务线数据库审计需求，日均处理审计日志量超10亿条，为集团节省硬件投入逾百万元。
数据库安全审计（Oracle/MySQL/PostgreSQL） CISP注册信息安全专业人员:
取得CISP资质，深入理解信息安全等级保护、风险评估方法论，将安全治理框架融入数据库审计流程，确保审计发现与合规要求对齐。
数据库加密与密钥治理:
透彻理解 TDE 与列级加密的工作机制，熟悉 AES、SM4 等国密算法在金融数据保护中的适用场景。
针对业务需求，能够为身份证号、客户金融信息等字段制定加密策略，并规划密钥生命周期管理与安全存储方案。
曾参与高性能数据库加密网关的测试，重点验证加密操作对审计日志完整性的影响，保证加密后审计追踪的准确性与可追溯性。
