岗位职责
1、参与并协助完成公司全业务线数据安全风险的识别、协同、跟踪、改进优化及事后评估;
2、参与并协助完成数据安全相关制度建设、流程制定;
3、参与并协助完成数据全生命周期分类分级管控和防护体系建设;
4、参与并协助完成数据安全技术能力建设;
5、完成领导布置的其他数据安全相关工作。
岗位要求
1、在信息安全领域至少工作1年以上,了解企业级数据安全的最佳实践,具有大型互联网、金融、电商类公司安全工作经验者优先;
2、了解数据安全技术,如DLP、敏感数据识别、数据加密脱敏、数据操作审计、接口安全管理、数字水印等,有具体生产实践者优先;
3、了解数据生命周期安全管理,有企业级数据安全建设经验;
4、了解国内外数据安全行业发展现状;熟悉相关数据安全标准、等级保护标准、ISO27001/27701体系等;
5、有ISC2,ISACA,IAPP,DPO等行业专业类证书为佳。
收起