数据安全工程师

Job description

岗位职责

• 推动全业务线数据安全风险的识别、协同、跟踪、改进优化及事后评估；
• 推动数据安全专项风险的治理（应用权限统一管理、数据权限安全治理）；
• 推进数据安全风险量化标准、风险评估体系、风险响应机制及风险处理绩效考核机制；
• 推进数据安全个人信息保护落地合规工作的开展。
• 完善企业数据安全/个人信息安全的制度流程、技术体系等，推动企业业务的数据安全和隐私保护方案落地执行；
• 跟进数据安全、个人信息安全等国家和行业法规、政策和相关标准，制定监管合规方案和细则，协助企业务合规和平稳运行；
• 协助公司内部其他部门及项目完成安全规划及建设，并提出建设性意见，协助完善公司内部安全产品线； 任职资格
• 计算机及相关专业毕业，本科及以上学历，3年以上工作经历（包含3年
• 熟悉风险管理思路，针对数据风险有丰富的实践，有数据敏感度；
• 熟悉数据安全领域的相关个人信息保护相关国内外标准及政策法规，具有将个人信息保护合规转化为企业实践落地经验者优先；
• 有大型数据系统、产品的建设经验，熟悉企业级数据仓库理论，熟企业的操作风险及技术风险；
• 熟悉信息安全、等级保护、个人信息保护等国家和行业法规、政策和相关标准 (如: ISO 27001；NIST等)；