AMAZING RESUME
牛敬业
数据安全工程师
188****3819niu****@***.com北京30岁男数据安全工程师在职北京20k-30k •作为核心成员参加全国大学生信息安全竞赛，主攻漏洞挖掘与流量分析方向，在华南赛区摘得银奖，通过模拟真实APT场景锤炼了数据侧信道攻击与防御能力。
•担任校信息安全俱乐部副主席，定期筹办数据安全专题研讨会，主导建设校内敏感信息发现与报告平台，协调跨部门团队完成两次全栈数据安全演练，积累了项目推进与跨角色沟通经验。
某在线教育集团 - 信息安全与合规部在线教育数据驱动型公司
2017.07-2020.12
数据安全工程师数据安全策略数据资产梳理安全培训行为监控
北京
•负责集团旗下在线教育平台的数据安全策略制定与实施，通过对课程直播、学员档案、互动答题等核心业务系统的全面分析，梳理出包含课程内容、用户隐私信息在内的8类数据资产，涉及12个业务子系统。
•主导数据分级加密方案的设计与落地，采用国密SM4算法对学员身份信息、云端存储的课件等关键数据进行加密处理，使数据在存储和传输过程中的安全性提升约95%，并实现加密过程对业务性能无感知。
•定期组织数据安全培训，针对教研、技术、运营等不同岗位人员设计定制化课程，结合真实案例演示钓鱼攻击与数据泄露路径，累计培训600余人次，将全员安全考核通过率从72%提升至98%。
•建立基于ELK和自研分析引擎的数据安全监控体系，实时监测数据库访问、API调用等行为，通过行为基线模型及时发现并处理异常访问事件40余次，有效保障了教育数据的合规使用。
某智能风控技术公司 - 数据安全中心智能风控高安全标准
2021.01-至今
资深数据安全工程师合规审计数据脱敏渗透测试应急响应
北京
•作为核心成员参与公司智能风控平台的数据安全合规项目，对照等保2.0和个人信息保护法要求，对贷前、贷中、贷后全流程数据处理进行审计，梳理出49项不合规点，并制定分阶段整改计划，推动全部整改闭环。
•牵头设计数据脱敏方案，针对客户身份信息、征信报告及交易流水等敏感数据，采用动态数据掩码与仿真脱敏技术，覆盖信贷审批、风控建模及测试环境等7个业务场景，确保非生产环境数据安全可用。
•负责与第三方安全机构的合作，主导每季度一次的渗透测试与风险评估，通过模拟APT攻击发现系统逻辑漏洞15个，协调研发团队进行修复，使系统的高危漏洞修复时间缩短至48小时内。
•搭建数据安全应急响应机制，制定覆盖数据泄露、勒索攻击等场景的应急预案并每半年实战演练一次。在一次外部拖库攻击中，15分钟内启动应急响应，30分钟内隔离受影响资产，成功避免用户数据泄露，获公司总裁特别嘉奖。
•项目背景：随着在线教育用户规模突破千万，直播录播课程、学员行为数据激增，对数据安全防护提出更高要求。
•项目职责：作为项目负责人，统筹规划项目进度，先进行数据资产梳理，识别出15TB的核心数据资产，包括学员身份信息、课程版权内容和互动数据，然后设计“四级五类”保护策略，将数据分为公开、内部、敏感、机密四级，按内容、用户、日志等五类管理。
•技术实现：采用国密SM4算法对敏感数据加密，引入零信任架构实现细粒度访问控制，部署数据防泄漏（DLP）系统，并集成至研发流程，实现代码提交时自动检测敏感信息。
•项目成果：项目实施后，数据泄露风险降低85%，数据访问效率提升30%，顺利通过ISO 27001认证，为公司向K12领域拓展业务提供了坚实的数据安全保障。
•项目背景：公司计划上线新一代智能风控平台，需在保障数据安全的前提下，高效利用多方数据训练模型。
•项目职责：负责数据安全模块设计，对大数据平台的数据采集、存储、处理、分析全流程进行安全评估，识别出12个关键安全风险点，涵盖数据注入、存储明文、计算环境隔离等。
•技术实现：在数据采集端增加数据水印与校验机制，确保数据来源可溯；存储层采用HDFS透明加密；处理环节引入差分隐私保护技术；分析环节利用联邦学习技术，实现“数据可用不可见”。
•项目成果：成功保障了智能风控平台的安全上线，平台运行期间未发生任何数据安全事故，支撑了毫秒级实时风控决策，为公司带来约2000万元的业务价值。
对数据安全攻防始终抱有浓厚兴趣，习惯用攻击者视角验证防御体系，享受在复杂业务中揪出隐蔽风险并推动修复的过程。做事严谨，对合规红线与安全设计规范高度敏感，总能将等保要求、隐私保护原则转化成可落地的技术控制点。熟练运用加密、访问控制、异常检测等手段，并能结合业务场景灵活组合，而非照搬方案。擅于跨团队沟通，不靠说教，而是用风险演示与成本收益推动共识，期望在专注数据安全的环境里持续深度钻研。
安全工具链研发与实战:
精通Burp Suite、Nmap、BloodHound等工具进行深度渗透与数据暴露面测绘，曾独立编写自动化数据分类分级扫描脚本，在内部红蓝对抗中定位并消除42处敏感数据泄露点，有效缩减攻击面。
