数据安全工程师

职位描述

职位描述：

负责设计、实施和维护公司的数据安全策略、标准和控制措施。与开发、运维和数据团队紧密合作，确保公司所有数据的机密性、完整性和可用性，并符合相关的法律法规要求。

岗位职责

1. 负责公司数据安全全生命周期管理，包括数据采集、存储、传输、使用、共享、销毁的安全设计与落地。

2. 规划并实施数据分类分级制度，建立重点数据与敏感数据的识别、标记和管控机制。

3. 负责数据防泄漏、数据库审计、脱敏、加密、访问控制等安全技术的选型、部署与优化。

4. 分析和响应数据安全事件，进行溯源调查并推动修复。

5. 研究并跟踪数据安全合规要求（如《数据安全法》《个人信息保护法》、GDPR），推动合规落地。

6. 建设数据安全治理体系，协助业务团队开展数据安全风险评估与合规评审。

7. 与研发、运维、法务、合规团队合作，推动数据安全在业务中的实际应用。

任职要求

1. 本科及以上学历，计算机、信息安全、数据科学等相关专业。

2. 熟悉数据安全相关技术和产品（如 DLP、数据库防护、审计、加密、脱敏、权限管控）。

3. 理解数据安全生命周期管理方法论，具备数据分类分级及风险评估经验。

4. 熟悉主流数据库及大数据平台（Hadoop、Spark、Kafka）的安全防护。

5. 熟悉国内外相关法律法规及标准（如《数据安全法》《个人信息保护法》、GDPR、ISO/IEC 27701）。

6. 具备良好的跨团队沟通能力和推动能力，能在复杂业务场景下推动数据安全措施落地。

7. 具备至少一种编程或脚本语言（Python, Go）的开发能力，能够进行安全工具开发或自动化脚本编写。

加分项

1. 有数据安全合规评审、隐私影响评估（PIA/DPIA）经验。

2. 具备加密算法与密钥管理（KMS）设计和应用经验。

任职要求

任职要求

1. 本科及以上学历，计算机、信息安全、数据科学等相关专业。

2. 熟悉数据安全相关技术和产品（如 DLP、数据库防护、审计、加密、脱敏、权限管控）。

3. 理解数据安全生命周期管理方法论，具备数据分类分级及风险评估经验。

4. 熟悉主流数据库及大数据平台（Hadoop、Spark、Kafka）的安全防护。

5. 熟悉国内外相关法律法规及标准（如《数据安全法》《个人信息保护法》、GDPR、ISO/IEC 27701）。

6. 具备良好的跨团队沟通能力和推动能力，能在复杂业务场景下推动数据安全措施落地。

7. 具备至少一种编程或脚本语言（Python, Go）的开发能力，能够进行安全工具开发或自动化脚本编写。

加分项

1. 有数据安全合规评审、隐私影响评估（PIA/DPIA）经验。

2. 具备加密算法与密钥管理（KMS）设计和应用经验。