数据安全工程师

职位描述 1、运用技术手段识别数据安全风险场景，评估现有数据安全控制措施的执行效果，主导行为审计、基线合规等类型的数据安全事件的发现、响应、处置、溯源及复盘工作； 2、制定数据安全风险应对方案，协同内部各方资源，推进业务侧数据安全风险的系统性治理（涵盖风险识别、方案设计、持续优化）； 3、规划并实施数据安全类产品建设，包括数据资产风险地图、感知策略中枢、事件运营响应平台、溯源与自证工具等； 4、主导数据安全运营体系的构建与迭代，推动安全管理策略的制定、完善及落地执行。 工作地：北京或杭州 职位要求 1、信息安全、网络安全、计算机等相关专业背景，具备3年以上信息安全领域工作经验； 2、掌握国内外数据安全与隐私保护相关法律法规、标准规范及评估方法，熟悉典型数据安全与隐私保护设计原则，如数据安全法、个人信息保护法、GB/T 35273、《金融数据安全 数据生命周期安全规范》等要求； 3、具有扎实的企业安全技术积累，熟悉数据安全管理基础技术，了解数据分类分级、加密、脱敏、染色等核心技术手段； 4、具备较强的数据分析能力，能够识别风险模式，具备事件追溯能力，熟练操作Hive、Mysql、Splunk等主流数据分析工具； 5、具备优秀的逻辑思维、产品规划能力及团队协作意识，沟通表达能力强； 6、具备大型复杂项目解决方案设计经验，拥有跨部门协调与组织管理经历者优先。