数据安全工程师

Job description

岗位职责

• 数据安全日常运营
• 推动终端敏感文件全量扫描与处置闭环，保障扫描覆盖率与处置率达标；

统筹对外数据交换管控

• 对外接口、大文件外发、涉敏邮件外发的审批关联、调用监控与异常处置；

组织数据存储安全治理

• 数据库及大数据环境敏感数据扫描、加密改造、应用日志脱敏整改；
• 推进前端页面敏感数据脱敏展示与文件下载溯源能力建设。
• 数据安全事件闭环处置
• 负责数据安全风险与事件的响应、调查、止损、定责、整改、根因分析与复盘全流程闭环；
• 建立风险线上化台账跟踪处置进度，杜绝超期与同类问题复现。
• 整改项目推动
• 将风险发现转化为整改项目，制定目标、计划与责任人，协调业务及研发团队落实；
• 量化跟踪整改完成率与风险重复发生率，形成持续改进机制。
• 制度转化与落地
• 及时研读并跟进监管及上级单位的数据安全制度、通知与预警，结合公司业务输出本地化制度、规范与操作规程；
• 按时完成数据报送与材料备查，确保数据真实准确；组织数据安全风险评估并推动管理层审批。
• 协同与组织建设
• 协同法务、合规、研发、运维等部门落实数据安全管控要求，参与第三方涉及数据交换的 任职资格
• 本科及以上学历，计算机、信息安全等相关专业；5 年以上信息安全或数据安全从业经验，其中至少 2 年聚焦数据安全方向；
• 熟悉数据安全全生命周期管理，掌握敏感数据识别与分类分级、加密、脱敏、审计溯源等关键技术与落地方法；
• 具备数据安全考核/监测体系应对经验，能将考核指标拆解为可执行工作项并持续达成；
• 具备数据安全事件应急响应实战经验，能独立输出完整的事件处置报告；
• 具备跨部门整改项目的推动能力，有量化跟踪与闭环管理的工作习惯；
• 熟悉主流数据安全产品及工具（DLP、数据库审计、加密、脱敏、日志审计等）；
• 具备良好的制度解读与书面表达能力。