【岗位职责】 1、安全体系规划与建设：依据《数据安全法》《网络安全法》等法规和行业标准，牵头制定公司数据安全战略规划，构建覆盖数据采集、传输、存储、处理、交换、销毁全生命周期的数据安全防护体系。 2、安全策略与制度制定：制定并维护数据分类分级、数据加密、数据脱敏、访问控制、审计监控等数据安全策略、制度和操作流程。 3、安全技术部署与管理：负责数据安全相关技术平台（如数据防泄漏、数据加密、数据库审计、数据脱敏、堡垒机等）的规划、部署、运维和优化。 4、安全风险评估与监控：定期组织开展数据安全风险评估，识别潜在安全漏洞和风险点，建立风险台账；持续监控数据安全态势，及时发现和预警安全事件。 5、安全事件应急响应：制定数据安全事件应急预案，组织应急演练，在发生安全事件时，快速响应、隔离、处置和恢复，并完成事件复盘。 6、安全合规审计：配合内外部审计，开展数据安全合规检查，确保各项安全措施符合监管要求。 【任职条件】 1、本科及以上学历，计算机科学、信息安全、网络工程等相关专业。 2、10年以上数据安全、网络安全工作经验，有在大型互联网、金融、数据科技企业或央企总部从事数据安全管理工作经验者优先。 3、精通数据安全治理体系，具备DSMM/DCMM等数据管理及安全领域标准落地经验，深入理解数据分类分级、加密、脱敏、审计等安全技术。 4、熟悉主流数据库（如MySQL、Oracle、Hadoop）、大数据组件的安全配置和管理。 5、熟悉数据安全相关法律法规，具备数据安全风险评估、审计和事件响应的实战经验。 6、持有CISSP、CISA、CDSP等安全认证者优先。 7、具备极强的原则性、责任心和风险敏感度，以及优秀的跨部门沟通协调能力。

微信扫一扫，及时了解投递状态

您目前还没有登录：立即登录