岗位职责:
1、负责大数据安全管理工作,制定大数据安全管理制度、技术标准规范,并推动落实;
2、负责大数据安全管控与防护能力建设,建立分类分级、接口安全、加密脱敏、数字水印、数据安全审计等能力,搭建监控、研判、处置的运营体系;
3、负责组织开展数据安全风险评估,对数据业务系统的功能架构、数据权限、接口脆弱性、密码算法等进行安全性评估,并推动业务系统自身安全建设和风险闭环整改;
4、负责大数据安全的日常管理与运营工作,包括数据开放和使用的安全审核、数据安全事件的监控与响应、数据安全审计策略开发等;
5、负责定期输出大数据安全报告,有效应对处置大数据安全事件,跟进并提供解决方案;
6、跟踪国内外数据安全新技术的发展趋势,引入落地隐私计算、区块链等新兴安全技术。
任职要求:
1、本科及以上学历,计算机、信息安全、密码学相关专业,具有3年以上岗位工作经验;
2、熟练掌握数据全生命周期管控与防护技术和产品,具有数据安全建设运营实践经验;
3、具备一定的数据分析与挖掘建模能力,能够进行数据安全审计规则开发和指标设计;
4、熟悉联邦学习、隐私计算安全性评估和密码应用安全性评估,了解联邦学习威胁防御及隐私保护技术者优先;
5、拥有网络安全运营、渗透测试及漏洞挖掘、网络攻防实战经验,具备丰富的安全攻击监测、响应、处置经验者优先;
6、具有较强的责任感、有良好的团队合作精神,善于总结,具备较强的沟通能力、组织协调能力、文字写作能力;
7、具备CISP、CISSP者优先。