Job description
【岗位职责】 1、数据资产梳理与分类分级 -负责定期对公司核心业务系统进行数据资产盘点，绘制数据地图与数据流转链路图。 -协助制定和落地数据分类分级标准规范，对敏感数据进行识别、打标和差异化管控。 2、数据安全技术与策略运营 -技术工具运维：负责DLP（数据防泄露）、数据加密、数据脱敏、水印溯源等安全系统的日常策略配置、运维监控与告警处置。 -访问控制：负责数据库、大数据平台的权限访问控制策略（如最小权限原则）的审计与优化。 -风险监测：通过对流量日志、审计日志的分析，发现异常数据访问、数据窃取、违规外发等安全事件。 3、合规与流程建设 -参与数据安全管理制度、操作规程的编写与修订，确保符合《数据安全法》、GDPR、行业监管等合规要求。 -负责数据安全合规性自查，配合进行等保评测、合规审计中涉及数据安全的部分。 -审核涉及敏感数据的业务需求（如数据提取、数据对外提供、第三方数据交互），确保流程合规。 4、事件响应与整改 -对数据泄露等安全事件进行溯源分析、影响评估，并主导或协助完成应急处置与整改。 -推动数据安全风险的闭环管理，跟踪漏洞及风险点的修复进度。 5、意识培训与宣贯：对研发、运维、业务人员进行数据安全意识和操作规范的培训。
【任职要求】 1、基本条件 -全日制本科及以上学历，计算机科学、信息安全、网络工程等相关专业。 -5年以上数据安全、信息安全或相关领域工作经验。 2、专业技能 -熟悉数据安全治理：深入了解DSMM（数据安全能力成熟度模型）、数据分类分级方法论，有实际落地经验。 -技术能力：熟悉主流数据安全产品（如Symantec DLP、Forcepoint、亿赛通等）的配置与运维；熟悉数据库审计、加密技术；熟悉大数据组件（Hadoop、Hive、ES等）的基础安全配置。 -日志分析：具备一定的日志分析能力，能够通过SQL查询、Splunk或ELK等工具对异常行为进行研判。 -开发能力：掌握Python、Shell或SQL中的至少一种，能进行简单的自动化脚本编写或数据分析。 3、合规与标准 -熟悉国内数据安全法律法规（《数据安全法》、《个人信息保护法》），了解等级保护2.0中关于数据安全的要求。 -有过配合监管部门检查或跨部门合规整改项目的经验者优先。 4、综合素质 -具备较强的逻辑思维能力和沟通能力，能够向业务部门清晰地解释安全风险。 -具有主动思考意识，能在执行层面提出优化建议，而不仅仅是等待指令。 -持有CISP-DSG（数据安全治理）、CDPSE（数据隐私解决方案工程师）、CISSP等证书者优先。