【安全保障】数据安全专家

岗位职责

1、规划、指导全公司范围建立健全数据安全管控体系，推动数据安全、隐私风险策略的落实执行，提升公司数据安全管控能力及成熟度； 2、深入了解评估公司内各项信息数据交互业务场景，开展风险评估，识别数据安全与隐私风险，设计合理管控方案，确保在安全合规的基础上支撑业务需求； 3、负责数据安全的日常维护和管理工作，包括数据开放的安全审核、数据安全事件的监控与响应、安全合规的审计与调查等； 4、负责数据安全标准规范的维护运行，包括数据安全需求识别、风险分析、数据脱敏、数据流转、泄露防护、权限管控等解决方案； 5、跟踪数据安全、隐私保护相关领域法律法规，完成合规性评估与法规解读与宣导。

任职要求

1、本科及以上学历，计算机、信息系统、网络安全等相关专业； 2、1-5年及以上数据安全管理、隐私保护、安全合规工作经历，具备金融行业或互联网从业经验者优先； 3、持有CISSP、CISP、ISO27001 LA、CISA认证资格者优先； 4、熟悉国内外数据安全、隐私保护体系和标准； 5、熟悉数据安全管理技术基础，了解数据分级、数据加密、数据脱敏等技术手段，了解业内主流数据安全管控产品； 6、具备核心系统的业务流程、数据流转、敏感数据的数据安全梳理、数据访问审计及脱敏等项目经验的优先； 7、主动性强，具备项目管理、运作协调、问题处理能力、良好的沟通和表达能力、文档编写能力、逻辑性强。