web安全渗透测试
web安全渗透测试
单栏 · 有照片
数据库安全管理员
教育背景
北京工业大学
211双一流
信息安全 本科
北京2015年9月 - 2019年6月
主修数据库系统、密码学与网络攻防课程，毕业设计聚焦数据库审计日志分析。
北京邮电大学
211双一流
计算机技术 硕士（在职）
北京2022年9月 - 2024年12月
研究方向为数据脱敏与访问控制模型，结合金融业务场景完成课题实践。
技能
Oracle 安全加固与审计
MySQL 权限与加密
达梦数据库安全配置
数据脱敏与加密
等保合规与风险评估
安全事件响应与溯源
荣誉奖项
公司年度优秀员工
校级一等奖学金
个人总结
5年数据库安全与运维经验，持有Oracle OCP、CISP-DSG等认证，精通Oracle、MySQL、达梦等数据库的安全加固与审计。曾主导金融级数据加密与脱敏项目，实现敏感数据泄露风险降低80%，支撑等保三级合规。擅长安全事件响应与漏洞修复，具备跨部门协作与安全制度建设能力。
工作经历
北京中金数据科技有限公司
北京
金融科技数据安全
数据库安全管理员
2022年3月 - 至今
Oracle等保合规
- 主导核心交易数据库安全加固，完成权限收敛与审计策略优化，降低越权访问风险60%。
- 设计并落地数据脱敏方案，覆盖客户敏感字段20余类，支撑等保三级测评一次性通过。
- 建立数据库安全巡检机制，月均发现并修复高危漏洞15个，全年未发生数据泄露事件。
北京华信信息技术有限公司
北京
IT服务系统集成
数据库运维工程师
2019年7月 - 2022年2月
MySQL安全运维
- 负责MySQL与Oracle数据库日常安全运维，完成备份加密与访问控制策略配置，覆盖30余套业务系统。
- 参与安全事件应急响应，平均2小时内完成入侵溯源与处置，挽回潜在损失约50万元。
- 编写数据库安全基线文档，推动运维团队安全操作规范化，基线合规率提升至95%。
项目经验
国产化数据库安全迁移项目
2023年3月 - 2023年12月
数据库安全负责人
- 负责达梦数据库安全配置与审计策略设计，完成权限分级与加密存储改造，满足国产化替代要求。
- 搭建数据库审计平台，实现操作日志全量留存与异常行为告警，审计效率提升70%。
- 配合完成等保三级与密评整改，项目一次性通过验收，支撑业务系统平稳上线。
主要成就
数据泄露风险降低80%
主导数据加密与脱敏项目，敏感数据泄露风险降低80%，支撑等保三级合规。
全年零数据泄露
建立数据库安全巡检机制，月均修复高危漏洞15个，全年零数据泄露事件。
证书与认证
CISP-DSG 数据安全治理专业人员 - 中国网络安全审查技术与认证中心
2023年6月
证明数据库安全与数据治理专业能力。
Oracle OCP 认证专家 - Oracle
2021年9月
证明Oracle数据库管理与安全配置能力。
语言能力
英语（CET-6）可熟练阅读英文技术文档
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。