崗位職責(zé):
1.主導(dǎo)數(shù)據(jù)安全核心項(xiàng)目實(shí)施,涵蓋數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)分類(lèi)分級(jí)、數(shù)據(jù)安全檢查、數(shù)據(jù)體系咨詢(xún)規(guī)劃、數(shù)據(jù)安全意識(shí)培訓(xùn)等全流程,負(fù)責(zé)數(shù)據(jù)資產(chǎn)梳理、風(fēng)險(xiǎn)識(shí)別,方案設(shè)計(jì)及落地執(zhí)行,輸出專(zhuān)業(yè)的評(píng)估報(bào)告與服務(wù)方案。
2.負(fù)責(zé)項(xiàng)目過(guò)程中的客戶(hù)溝通與反饋,進(jìn)度控制、風(fēng)險(xiǎn)管理、解決方案輸出等,制定并優(yōu)化項(xiàng)目實(shí)施策略與工作方案,確保項(xiàng)目目標(biāo)的順利達(dá)成。
3.負(fù)責(zé)推進(jìn)數(shù)據(jù)安全技術(shù)保護(hù)工具部署
4.負(fù)責(zé)技術(shù)文檔、案例庫(kù)及FAQ的整理、撰寫(xiě)與歸檔,推動(dòng)團(tuán)隊(duì)知識(shí)沉淀。
崗位要求:
1.計(jì)算機(jī)/信息安全等相關(guān)專(zhuān)業(yè),持有CISSP/CISP-DSG/CDSP或ITIL認(rèn)證優(yōu)先。
2.3年及以上數(shù)據(jù)安全技術(shù)相關(guān)落地工作經(jīng)驗(yàn)(具備大型集團(tuán)企業(yè)數(shù)據(jù)安全體系的成功實(shí)踐經(jīng)驗(yàn));
3.熟悉常見(jiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)、數(shù)據(jù)生命周期管理標(biāo)準(zhǔn)及規(guī)范,具有較強(qiáng)的溝通、協(xié)調(diào)能力,夠承擔(dān)數(shù)據(jù)安全管理項(xiàng)目的組織、協(xié)調(diào)工作;
4.精通數(shù)據(jù)全生命周期(采集傳輸存儲(chǔ)使用共享銷(xiāo)毀)和多場(chǎng)景(包括但不限于生產(chǎn)網(wǎng)、辦公網(wǎng)、大數(shù)據(jù)等)的數(shù)據(jù)安全技術(shù)管控方案(例如敏感數(shù)據(jù)識(shí)別、分類(lèi)分級(jí)、匿名化、同態(tài)加密等),以及數(shù)據(jù)庫(kù)審計(jì)、API審計(jì)、數(shù)據(jù)庫(kù)防火墻等產(chǎn)品,并具備實(shí)踐經(jīng)驗(yàn);
5.精通數(shù)據(jù)安全典型技術(shù)的原理和使用,如KMS、脫敏/匿名化、大數(shù)據(jù)平臺(tái)數(shù)據(jù)安全等。
6.能適應(yīng)短期出差。