招商金科数据安全工程师(J27016)

职位描述

1、负责规划和实施集团数据湖的安全架构，确保数据存储、传输和处理符合安全标准。

2、制定数据分类、加密、访问控制、身份认证等安全策略，防范数据泄露和未授权访问。

3、管理数据湖中数据的全生命周期安全，包括数据采集、存储、处理、共享和销毁环节的风险控制。

4、设计并落地数据脱敏、匿名化、审计日志等机制，满足集团合规要求。

5、基于最小权限原则，设计并维护数据湖的细粒度访问控制策略（如RBAC/ABAC），并确保权限分配的准确性和可审计性。

6、建立数据湖安全监控体系，实时检测异常访问、数据泄露等安全事件，并主导应急响应。定期执行安全漏洞扫描和渗透测试，推动修复高风险问题。

7、配合内外部审计，确保数据湖安全策略符合行业监管和公司内控要求，同时编制安全报告，向管理层汇报数据湖安全状态及改进计划，组织数据安全培训，提升全员数据保护意识。

任职要求

1、本科及以上学历，计算机科学、信息安全、数据科学等相关专业本科及以上学历。

2、3～5年以上数据安全或云平台安全管理经验，有大型数据湖/数据平台管理经验者优先。

3、熟悉主流数据湖技术栈（如Hadoop、Spark等）及云平台安全机制。精通数据加密（KMS、TLS）、访问控制（IAM、Kerberos）、日志审计（SIEM）等安全技术，熟悉数据隐私保护法规（如GDPR、个人信息保护法）及行业标准（ISO27001、NIST）。

4、熟练使用数据安全工具（如ApacheRanger、ApacheAtlas、AWSMacie等），持有CISSP、CISA、CISM、云安全认证者优先。

5、具备优秀的风险识别能力和系统性解决方案设计能力、良好的跨团队沟通能力，能推动安全措施在技术团队中落地。

6、对新技术敏感，能够持续跟踪数据安全领域的前沿动态。