岗位职责
- 推动数据安全产品设计与落地（包括数据分级治理、数据资产地图、数据血缘跟踪应用、数据加密、数据共享、权限管控、安全审计、基线建设应用等）；
- 推动业务线数据安全风险治理（包括风险识别与发现、解决方案制定与推动治理、持续改进优化及事后跟踪等）；
- 对现有数据安全控制措施有效性进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证。
职位要求
- 信息安全、网络安全、计算机相关专业，2年及以上数据安全相关工作经验；
- 熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容；
- 对行业内安全最佳实践、解决方案有良好的掌握，保持对业界动态的追踪；
- 熟悉数据安全产品，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，有数据安全产品规划、设计、开发、落地运营经验，有开发工作经验加分；
- 熟悉企业级大数据安全问题，如Hadoop、HDFS、Elasticsearch，有信息安全数据挖掘、数据分析、情报分析实践经验者优先。
