1、負(fù)責(zé)建立和完善數(shù)據(jù)安全技術(shù)和管理體系,開展公司數(shù)據(jù)安全管理工作,有效控制數(shù)據(jù)安全風(fēng)險(xiǎn);
2、參與公司數(shù)據(jù)治理工作,重點(diǎn)落實(shí)數(shù)據(jù)全生命周期安全管理,包括不限于數(shù)據(jù)分類分級(jí)、數(shù)據(jù)加密脫敏、數(shù)據(jù)共享、數(shù)據(jù)權(quán)限、數(shù)據(jù)備份銷毀等工作;
3、關(guān)注監(jiān)管動(dòng)向,數(shù)據(jù)安全與隱私相關(guān)政策法規(guī)、實(shí)施方案等,用前沿的數(shù)據(jù)安全技術(shù),提供業(yè)務(wù)可落地的安全解決方案。
1、計(jì)算機(jī)科學(xué)、信息安全、密碼學(xué)或相關(guān)專業(yè)碩士及以上學(xué)歷,3年以上數(shù)據(jù)安全、信息安全或數(shù)據(jù)治理相關(guān)工作經(jīng)驗(yàn)。
2、熟悉企業(yè)數(shù)據(jù)安全管理體系的建立和運(yùn)行管理,熟悉常見的數(shù)據(jù)安全技術(shù),如加密技術(shù)、訪問控制技術(shù)、等,能夠針對(duì)不同的數(shù)據(jù)安全需求選擇合適的技術(shù)工具。
3、了解數(shù)據(jù)治理管理的工作思路,具備較強(qiáng)的數(shù)據(jù)安全意識(shí)和風(fēng)險(xiǎn)意識(shí),熟悉數(shù)據(jù)安全、隱私保護(hù)相關(guān)法律法規(guī)和標(biāo)準(zhǔn)。
4、了解數(shù)據(jù)中臺(tái)的安全配置、相關(guān)知識(shí),具備文檔撰寫能力和跨部門溝通協(xié)調(diào)能力。
5、持有CISSP、CISP、CDSP等認(rèn)證者優(yōu)先,有能源、電力行業(yè)或大型企業(yè)數(shù)據(jù)中臺(tái)或云平臺(tái)(如阿里云)安全實(shí)踐經(jīng)驗(yàn)者優(yōu)先。