数据安全管理

任职条件：
1.政治素质好，理想信念坚定；遵纪守法、清正廉洁；勤勉尽责、求真务实；
2.本科及以上学历，硕士优先。计算机、自动化、通信、电子信息、信息管理、电气、网络安全、信息安全、数据科学、数学、统计学、金融学、经济学等相关专业；
3.年龄一般不超过45岁；
4.八年以上软件相关工作经验，其中五年以上网络安全、数据安全或相关领域工作经验。具备在大型企业的数据安全治理、平台建设或数据安全风险评估与整改推动的成功实践案例者优先；有集团级、跨区域数据安全体系搭建、全域数据安全运营落地经验者优先；有数据安全应急响应、重大安全事件处置实战经验，能独立主导重大数据安全项目从规划到落地全流程者优先；
5.精通国内数据安全相关法律法规及标准规范，能够有效转化为内部落地管控措施；
6.深入理解数据分类分级、加密、脱敏、防泄漏、权限管理、安全审计等主流数据安全技术原理及应用场景。学习能力强，能快速跟踪前沿安全技术动态；
7.具备优秀的安全架构设计、技术方案编制、风险评估和大型项目管理能力；
8.具备出色的逻辑分析、沟通协调和跨部门推动能力；良好的文档编写与汇报能力；
9.持有CISSP、CISP、CISAW、CDSP、CIPP等权威数据安全/网络安全相关高级认证者优先。

岗位职责：
1.负责数据安全体系的深化落地与运营，包括数据加密、脱敏、访问控制、流转监控等分级防护措施的体系规划与实施监督，建立常态化数据安全风险评估、合规检查、整改验证机制，形成风险闭环管理能力；
2.负责数据安全措施的业务融合与管控，设计并管理数据接口调用、数据加工、数据训练、数据外发等业务场景下的数据异常访问行为分析、数据泄露监测、API数据调用安全审计等安全能力，融入集团整体网络安全运营体系，提升新型威胁主动发现与协同处置水平；
3.负责数据安全技术平台建设与优化，统筹集团级数据安全平台项目的规划、设计与落地，涵盖脱敏、加密、防泄露、流转监控、API审计等技术能力的建设与迭代，持续评估工具效能、优化防护规则，保障技术能力与业务发展同步演进；
4.负责数据安全合规对标与业务赋能，持续跟踪解读数据安全领域法规标准及政策要求，转化为内部管控策略；代表集团参与行业标准研讨、交流、案例申报与最佳实践共建；规划开展面向技术、业务人员的数据安全专业培训，提升全员数据安全素养；
5.完成领导安排的其他专项任务。