数据安全工程师(J13493)

职位描述

1、 负责数据安全合规流程、策略推动与完善制度文件发布，参与数据安全管理制度建设；数据合规落地（海外数据合规、国内数据安全监管与个人信息保护等）；

2、 负责推动数据安全风险的识别、审查、整改及风险处置工作落地执行（数据资产分类分级、数据流转管控和数据生命周期管理等）；

3、 熟悉数据安全相关技术平台的建设和运营（数据入侵防范、内部控制、数据加密脱敏、数据防泄漏、数据备份应急、API防护和隐私保护等）以降低风险损失。

4、 熟悉数据内容合法合规评估及第三方评估改进。

任职要求

1、信息安全、计算机、通信或相关专业本科及以上学历，3年以上数据安全或隐私保护相关经验，具备CISSP、CISA或隐私认证者优先；

2、了解国内、国外数据安全及隐私合规法律法规，如国内（网络安全法、数据安全法、个人信息保护法）、国外（GDPR和CCPA）等；

3、熟悉数据安全架构和技术解决方案，有数据分类分级、敏感数据识别、数据加密、数据脱敏、数据审计和数据保密等相关领域实践经验；

4、具有大型企业数据（制造业优先）安全建设落地的经验；

5、良好的文字和沟通表达能力，善于独立分析和解决问题，及跨部门合作。

加分项：熟悉汽车/摩托车制造业、车联网数据安全相关最佳实践或标准。