电话138****5678
邮箱niu****@***.com
城市北京
性别男
意向城市北京
•修读数据库原理与财务信息系统课程，厘清数据底层逻辑，支撑审计轨迹的精准追踪。
•主导 ERP 系统风险模拟课题，执行权限穿行测试与异常数据筛查，提升内控缺陷识别能力。
百度在线网络技术（北京）有限公司 - 审计部技术驱动
2017.07-2020.12
•构建基于风险导向的审计作业框架，利用穿行测试与代码走查技术提取关键证据，定位系统逻辑缺陷与权限越界风险。
•协同研发与安全团队制定整改路线图，闭环管理 30+ 项高危漏洞及流程断点，强化系统鲁棒性。
•介入新产品生命周期管理，在系统投产阶段实施准入审计，确保架构设计满足数据隐私与内控合规双重标准。
•通过访谈与自动化脚本结合的方式收集审计证据，针对发现的系统漏洞输出专项改进建议书。
•搭建自动化审计分析引擎，利用脚本抓取全量操作日志，通过异常行为模型定位潜在违规操作，显著降低人工审计成本。
•赋能信息安全治理体系，主导编制 IT 审计作业标准与安全基线，提升全链路防护水位。
•编制风险洞察报告呈报决策层，累计输出 20+ 份高层汇报材料，为业务战略调整提供量化风险依据。
•深入评估云计算平台架构设计，对数据存储与访问控制进行穿透性测试，消除潜在安全隐患。
•统筹 5 人审计小组，设计覆盖功能完整性、数据勾稽关系及权限最小化原则的综合测试用例。
•运用流量包分析与日志审计工具，捕获 3 处敏感数据明文传输隐患，协调技术侧完成加密升级，阻断泄露路径。
•重构关键业务审批链条，输出 20+ 条效能提升方案，助力业务流转耗时缩短 15%。
•跟踪系统审计整改全过程，验证修复效果，确保核心业务系统持续安全稳定运行。
•前置介入需求分析阶段，嵌入身份多因子认证与本地数据加密策略，完善安全控制设计。
•执行上线后渗透测试与权限穿透性评估，识别 5 项越权配置缺陷，联动运维部门完成加固。
•沉淀移动端应用审计 SOP，建立周期性巡检机制，确保持续符合监管与公司安全标准。
•协调相关部门优化操作权限配置，消除不合理设置，提升系统管理规范性。
具备敏锐的风险洞察力与扎实的内控合规功底，擅长运用数据分析技术驱动审计效能提升。拥有大型互联网企业信息系统审计经验，精通云计算平台与核心业务系统的审计方法论。具备优秀的跨部门沟通协调能力，能有效推动整改落地并优化业务流程，为组织数字化转型提供坚实的安全保障。
ISACA-CISA 资格:
通过 ISACA 全球认证体系考核，确立在信息系统评估、控制与审计领域的专业资质。
精通 COBIT 框架及审计标准，能够将理论知识转化为实际的内控评价流程，确保审计建议的合规性与落地性。
