数据安全工程师(J10037)

工作职责
一、公司制度与流程体系建设
1.结合相关法规要求，牵头搭建内部全流程数据安全管理制度体系，制定分级分类、授权访问、脱敏、留存销毁、审计等专项规范。
2.设计落地数据全生命周期安全流程：数据采集合规校验、存储加密管控、传输安全通道、对外共享审批、交易审核、风险应急处置流程，形成标准化操作手册。
3.常态化更新适配政策（网安法、数据安全法、个人信息保护法、医疗卫生隐私规范），同步修订制度流程，定期开展内部合规自查、流程漏洞整改。
二、数据安全能力体系搭建
1.搭建内部数据安全技术能力底座：数据分级标签平台、脱敏引擎、访问审计、权限管控、风险监测、泄露溯源等安全能力模块规划与落地。
2.统筹全员数据安全能力建设：开展专项安全培训、定期攻防演练、权限专项巡检、内部数据风险考核，提升研发、临床、运营、产品团队安全意识。
3.建立数据风险常态化管控机制：定期资产盘点、漏洞扫描、数据安全评估、风险台账闭环管理，针对高敏感数据做专项防护加固。
三、面向医疗行业的数据安全产品服务落地
1.深度结合医疗 AI 中试基地业务场景，参与医疗行业数据安全产品规划、需求梳理，围绕医院诊疗数据、药企研发数据集、多中心临床数据打造专属安全服务方案。
2.输出标准化数据安全产品服务包：医疗数据分级分类工具、患者隐私脱敏服务、医疗数据集合规交易安全方案、医院多终端访问审计、临床研究数据安全管控服务。
3.对接医院、药企、CRO 机构客户，提供数据安全咨询、合规整改、安全部署、持续运维服务，支撑医疗数据集交易、AI 模型训练数据合规交付，保障千万级医疗数据交易业务安全可控。
4.跟进客户落地后的安全运营，收集医疗行业安全痛点，反向迭代内部安全制度、技术能力与产品功能，形成 “制度 - 能力 - 行业安全产品” 闭环。
四、其他日常职责
1.负责数据安全事件响应、溯源处置，出具安全事故复盘报告，优化流程与防护手段；
2.对接监管、第三方审计，完成数据安全备案、合规测评等相关工作；
3.协同算力、数据、AI 业务团队，前置介入项目评审，从源头规避医疗数据合规风险。

任职资格
1. 本科及以上学历，计算机、信息安全、软件工程或相关专业，5年以上数据安全或信息安全领域实战经验者优先，具备医疗、金融等强监管行业数据安全经验者优先。
2. 精通《网络安全法》《数据安全法》《个人信息保护法》及相关医疗卫生隐私规范，能独立牵头搭建数据安全管理制度体系，具备从制度设计到落地操作手册的完整闭环能力。
3. 熟悉数据全生命周期安全管控流程，包括数据采集合规校验、存储加密管控、传输安全通道建设、对外共享审批、交易审核及风险应急处置，能够将流程标准化并持续迭代更新以适配政策变化。
4. 具备数据安全技术底座搭建经验，有实际系统设计或工程落地经验者优先。
5. 具备安全运营与风险管控实操能力，能建立常态化资产盘点、漏洞扫描、数据安全评估、风险台账闭环管理机制，针对高敏感数据制定专项防护加固方案，并组织全员数据安全培训、攻防演练及内部考核。
6. 了解数据要素流通与数据交易合规政策，有数据资产入表、数据交易安全评估或数据合规交付项目经验者优先；能围绕医疗数据集合规交易、AI模型训练数据合规交付场景输出安全方案，支撑千万级医疗数据交易业务安全可控。
7. 了解医疗行业数据特征与应用场景，熟悉医院诊疗数据、药企研发数据集、多中心临床数据的合规要求，能围绕业务场景参与数据安全产品规划与需求梳理，输出标准化数据安全产品服务包。
8. 具备客户对接与项目交付能力，能面向医院、药企、CRO机构提供数据安全咨询、合规整改、安全部署及持续运维服务，有相关客户落地经验者优先。
9. 具备数据安全事件响应与溯源处置能力，能独立出具安全事故复盘报告并优化流程与防护手段；熟悉监管对接、第三方审计及数据安全备案、合规测评流程。
10. 具备一定的团队管理或项目统筹经验，能牵头推进跨团队据安全项目落地，有安全团队搭建或安全管理岗任职经历者优先；具备跨团队协同意识。