数据库安全审计工程师简历范文全文
自我评价
6年数据库运维与安全审计经验,熟悉等保2.0、数据安全法与个人信息保护合规要求,擅长数据库权限治理、审计日志分析与风险闭环。主导过核心业务库审计平台建设与SQL注入防护加固,累计发现并整改高危风险120余项,保障千万级用户数据资产安全。
工作经历
浙江云盾信息技术有限公司
信息安全等保合规
杭州
数据库安全审计工程师
数据库审计权限治理
2022年9月 - 至今
- 负责12套核心业务库(MySQL/Oracle/达梦)安全审计,制定审计策略与基线,季度输出风险报告并推动整改闭环。
- 搭建审计日志集中分析流程,接入ELK实现异常访问告警,高危操作平均发现时间由2天缩短至30分钟。
- 牵头等保2.0三级测评数据库部分整改,完成权限收敛与敏感字段脱敏,测评一次性通过。
杭州数安网络科技有限公司
互联网数据服务
杭州
数据库运维工程师
MySQL运维SQL优化
2020年7月 - 2022年8月
- 负责30余套MySQL/Redis实例日常运维与备份恢复,主导主从切换演练,全年可用性达99.95%。
- 开展慢SQL治理与索引优化,核心查询平均响应时间下降45%,支撑业务高峰期稳定运行。
项目经验
核心业务库审计平台建设 - 项目负责人
2024年3月 - 2024年5月
- 主导审计平台选型与部署,覆盖12套数据库、日均采集审计日志800万条,实现操作全链路可追溯。
- 设计敏感数据访问分级告警规则36条,上线后违规访问拦截率提升至98%,通过内部安全审计验收。
SQL注入与越权访问专项治理 - 安全审计负责人
2022年12月 - 2023年2月
- 对核心系统开展SQL注入与越权访问排查,识别高危漏洞23个并推动修复,复测通过率100%。
- 编写数据库安全开发规范并组织3场培训,覆盖研发人员80余人,上线后同类问题下降60%。
专业技能
数据库安全审计(MySQL/Oracle/达梦)
等保2.0与数据安全合规
SQL优化与权限治理
ELK日志分析与告警
Python自动化脚本
Linux与Shell
教育背景
杭州电子科技大学
本科双一流
杭州
计算机科学与技术 本科
2016年8月 - 2020年5月
相关课程:数据库系统原理、信息安全、操作系统。
证书与认证
数据库系统工程师(软考中级) - 工业和信息化部
2021年5月
证明数据库设计、管理与安全能力。
CISP注册信息安全专业人员 - 中国信息安全测评中心
2023年9月
证明信息安全与合规审计专业能力。
工作成果
审计平台落地
主导审计平台建设,覆盖12套核心库,日志采集日均800万条。
风险发现提速
高危操作平均发现时间由2天缩短至30分钟。
等保测评通过
牵头等保2.0三级数据库整改,测评一次性通过。
更多IT技术支持简历范文
同一职位,不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。