信息安全工程师(J10526)

职位描述

1.负责公司信息安全体系的建设与完善，特别是访问控制与数据保护相关的策略和流程。

2.设计、实施和维护访问控制策略，确保敏感数据和系统资源的安全性。

3.参与公司数据分类、数据加密、数据备份等数据保护方案的设计与执行，保障公司数据安全。

4.监控并分析访问控制日志，及时识别和响应安全事件，降低潜在的安全风险。

5.定期进行权限审计，确保系统中所有用户权限的合规性与最小权限原则。

6.开展数据保护相关的安全培训，提升员工对数据保护和隐私安全的意识。

7.协助各部门进行信息安全合规性检查，确保满足国内外法律法规及行业标准要求。

8.与其他安全团队密切合作，提供技术支持，解决相关安全问题。

任职要求

1.本科及以上学历，计算机科学、信息安全等相关专业。

2.3年及以上信息安全领域工作经验，尤其在访问控制与数据保护方面有较深的实践经验。

3.熟悉主流的访问控制模型（如RBAC、ABAC、DAC等）和身份认证机制（如OAuth、SAML等）。

4.熟悉数据加密技术、数据备份与恢复流程，掌握数据泄露防护（DLP）工具与技术。

5.具备较强的安全事件响应与分析能力，能够快速定位并处理访问控制相关的安全事件。

6.熟悉国内外数据保护法规，具备一定的合规性审查与管理经验。

7.良好的团队合作精神，具有较强的沟通能力和跨部门协作能力。

8.拥有CISSP、CISA、CISM等信息安全认证者优先。