数据安全工程师

岗位职责
1. 数据安全日常运营
- 推动终端敏感文件全量扫描与处置闭环，保障扫描覆盖率与处置率达标；
- 统筹对外数据交换管控：对外接口、大文件外发、涉敏邮件外发的审批关联、调用监控与异常处置；
- 组织数据存储安全治理：数据库及大数据环境敏感数据扫描、加密改造、应用日志脱敏整改；
- 推进前端页面敏感数据脱敏展示与文件下载溯源能力建设。
2. 数据安全事件闭环处置
- 负责数据安全风险与事件的响应、调查、止损、定责、整改、根因分析与复盘全流程闭环；
- 建立风险线上化台账跟踪处置进度，杜绝超期与同类问题复现。
3. 整改项目推动
- 将风险发现转化为整改项目，制定目标、计划与责任人，协调业务及研发团队落实；
- 量化跟踪整改完成率与风险重复发生率，形成持续改进机制。
4. 制度转化与落地
- 及时研读并跟进监管及上级单位的数据安全制度、通知与预警，结合公司业务输出本地化制度、规范与操作规程；
- 按时完成数据报送与材料备查，确保数据真实准确；组织数据安全风险评估并推动管理层审批。
5. 协同与组织建设
- 协同法务、合规、研发、运维等部门落实数据安全管控要求，参与第三方涉及数据交换的

任职要求
1. 本科及以上学历，计算机、信息安全等相关专业；5 年以上信息安全或数据安全从业经验，其中至少 2 年聚焦数据安全方向；
2. 熟悉数据安全全生命周期管理，掌握敏感数据识别与分类分级、加密、脱敏、审计溯源等关键技术与落地方法；
3. 具备数据安全考核/监测体系应对经验，能将考核指标拆解为可执行工作项并持续达成；
4. 具备数据安全事件应急响应实战经验，能独立输出完整的事件处置报告；
5. 具备跨部门整改项目的推动能力，有量化跟踪与闭环管理的工作习惯；
6. 熟悉主流数据安全产品及工具（DLP、数据库审计、加密、脱敏、日志审计等）；
7. 具备良好的制度解读与书面表达能力。