数据安全专家

岗位职责：

1. 数据安全运营

数据分级分类：建立并运营数据资产台账与分级分类标准（研发图纸/代码/BOM/财务/客户/具身数据集），定期盘点更新；

DLP 与外发管控：负责 DLP 策略运营与告警处置，执行数据外发审批并 100% 留痕，定期审计外发记录；

数据库安全：核心数据库（ERP/PLM/MES）访问审计、权限最小化核查、敏感数据脱敏与加密策略执行。

2. 数据合规落地

数据出境合规：执行出口与北美业务的数据出境评估（对接政府事务部与 PR/GR 合伙人线），负责出境材料准备与全程留痕；

法规遵从：落地数据安全法、个人信息保护法要求，准备 IPO 审计的数据合规证据；

数据集合规：支持具身智能数据集的采集合规、脱敏、流通与资产化安全设计（公司远期业务线）。

3. 协作界面

与网络安全专家：网络/终端/边界安全归网络安全专家；数据本体安全（分级/外发/出境/库审计）归本岗；DLP 与 EDR 策略联动运营；

与主数据管理工程师：主数据的"质量与标准"归主数据岗，主数据的"安全与权限"归本岗；

与 AI 创新研究中心：数据集业务的安全嵌入与合规前置评审。

任职要求：

计算机/信息安全/法学相关专业，本科及以上学历；

3–5 年数据安全或信息安全经验，其中至少 1 年数据安全实战（DLP/分级分类/数据库审计）；

熟悉数据安全法、个人信息保护法、数据出境相关法规，有企业内部落地执行经验（非纯咨询）；

熟悉主流 DLP/数据库审计/脱敏工具中至少两类的部署与策略运营；

会 SQL 与至少一种脚本（Python/Shell），能做数据盘点与审计自动化；

能写监管部门与业务方都看得懂的合规文档。

加分项：

有数据出境安全评估或标准合同备案实操经验；

制造业或 AI 数据集业务背景，了解具身智能数据采集场景；

CISP-DSG/CISSP 与法律背景的复合型人才；

参与过 IPO 数据合规或内控建设；

了解隐私计算、数据脱敏、水印溯源技术。