岗位职责
- 根据国家相关数据安全及隐私保护标准及规范,建立并优化内部相关安全流程,制定相关标准；
- 建立与各业务团队良好的沟通协作机制,负责应用和数据安全风险评估,给出相应的整改措施及解决方案；
- 通过指标驱动风险治理工作,同时将相关安全能力不断沉淀为产品服务；
- 对于生态数据安全治理防护有成熟的安全能力，对于生态机构数据安全风险有完整的风险识别、风险治理、风险防护、溯源止血完整的解决方案。
- 建立完善的数据安全运营体系,及时发现并治理数据安全风险,保障业务发展的前提下,不断提高数据安全水位；
- 安全事件应急响应,具备应急响应经验,可根据业务情况制定并演练应急预案（如勒索软件攻击、数据泄露场景）,掌握安全事件溯源能力。
职位要求
- 5年以上经验；
- 中大厂背景能处理比较大的数据安全泄露事件（互联网大厂、互联网金融、 金融行业、 公安系统出来更好（要有技术背景）、乙方安全公司）；
- 溯源的话需要有技术能力打底，技能需要基础安全/应用安全。需要有供应商管理和溯源经验；
- 数据安全项目经历。
