数据安全工程师简历范文全文
熊帅帅
展现专业实力,创造职场价值。数据安全工程师
自我评价
6年数据安全与隐私合规经验,专注数据分类分级、脱敏加密与访问控制体系建设,熟悉《数据安全法》《个人信息保护法》及等保2.0要求。主导过金融与互联网场景的数据安全治理项目,落地DLP、数据库审计与权限最小化方案。具备跨部门推动与应急响应能力,能独立完成风险评估与整改闭环。
工作经历
杭州安恒信息技术股份有限公司
网络安全上市企业
杭州
数据安全工程师
数据分类分级数据安全治理
2022年9月 - 至今
- 负责数据分类分级与敏感数据资产梳理,覆盖200+业务表,输出分级标准并推动落地,敏感数据识别准确率提升至95%。
- 主导数据库审计与动态脱敏平台建设,接入12个核心系统,高危操作告警响应时间由小时级缩短至10分钟内。
- 参与等保2.0与个人信息保护合规整改,完成3次外部审计,未出现重大合规问题。
浙江某互联网金融科技有限公司
互联网金融金融科技
杭州
信息安全工程师
数据加密权限管理
2020年7月 - 2022年8月
- 负责数据加密与密钥管理方案落地,完成核心交易链路国密改造,通过监管验收。
- 搭建数据访问权限审批与最小化授权流程,权限违规事件同比下降60%。
- 参与数据泄露应急响应演练,编写处置手册,平均事件闭环周期缩短至2个工作日。
项目经验
企业数据安全治理平台建设 - 数据安全负责人
2024年3月 - 2024年5月
- 牵头设计数据资产地图与分级标签体系,覆盖8大业务域、3000+字段,支撑下游脱敏与审计策略自动下发。
- 推动DLP与数据库审计联动,识别并阻断高风险外发行为40余起,数据外泄风险显著下降。
个人信息保护合规专项 - 合规技术负责人
2022年12月 - 2023年2月
- 完成APP与小程序个人信息收集清单梳理,整改超范围采集问题18项,隐私政策合规率达100%。
- 建立个人信息影响评估(PIA)流程,累计完成12个新业务上线前评估。
专业技能
数据分类分级与敏感数据识别
数据脱敏与加密(含国密)
数据库审计与DLP
等保2.0与数据合规(个保法/数安法)
访问控制与权限治理
Python与SQL安全分析
教育背景
浙江工业大学
省重点双一流
杭州
网络工程 本科
2016年8月 - 2020年5月
主修课程:信息安全导论、密码学基础、数据库系统、计算机网络;CET-6。
证书与认证
注册信息安全专业人员(CISP) - 中国信息安全测评中心
2021年6月
证明信息安全与数据安全专业能力。
信息安全管理体系审核员(ISO 27001) - 中国认证认可协会
2023年4月
证明信息安全管理体系审核能力。
工作成果
合规零重大事故
连续三年支撑公司通过等保测评与监管检查,未发生重大数据安全事件。
风险显著收敛
推动权限治理与审计联动,高危数据操作违规率下降60%以上。
内部专业认可
获公司年度安全之星,主导的数据分级标准被推广至集团其他业务线。
更多WEB安全简历范文
同一职位,不同的版式和写法。点开任意一份即可查看大图。
就从这份范文开始
免费复制到你的账户里,每一句话、每个板块和颜色都能改,改好即可下载投递。