岗位职责
- 运营数据安全产品，在业务线推进数据安全治理专项（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加密、数据共享、权限管控、安全审计、基线建设应用等）；
- 推动业务线数据安全评估和风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）；
- 对现有数据安全和办公安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证。
- DLP日志运营，风险告警运营，处理日常风险。
- 隐私合规运营，跨部门对接和开展数据合规治理工作。
职位要求
- 信息安全、网络安全、计算机相关专业出身，3年以上数据安全相关工作经验；
- 熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容；
- 熟悉常见安全攻防技术以及闭环风险管理思路，针对数据安全风险发现与治理有丰富的实践经验，有数据敏感度；
- 熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，有数据安全产品规划、设计、开发、落地运营经验；
- 具备较强的逻辑思维能力、抗压能力、沟通协调能力及项目管理能力。
