高级数据安全工程师

工作职责

负责公司数据安全管理体系的规划、设计、建设和优化，包括数据安全策略制定、制度规范落地、数据分类分级标准建设与持续运营；

负责金融数据全生命周期安全防护体系建设，覆盖数据采集、传输、存储、使用、共享、销毁各环节，设计并落地数据加密、脱敏、访问控制、数据防泄漏（DLP）等技术方案；

负责数据安全日常运营工作，包括数据安全风险监测、识别、分析与处置，数据安全事件应急响应与调查，敏感数据流转审计与合规检查等；

跟踪海外金融行业数据安全监管政策与法规要求，推动合规差距分析与整改落地；

定期组织数据安全风险评估、合规审计，识别并推动整改数据安全隐患，保障客户信息、交易数据、账户数据等核心金融数据资产安全；

负责数据安全意识培训与宣导，协同业务、研发、合规等部门推动数据安全要求在业务流程和系统中的落地，提升全员数据安全防护水平。

岗位要求

4年或以上数据安全相关工作经验（具有数据安全体系建设或数据分类分级项目主导经验者优先），本科及以上学历，计算机、信息安全等相关专业；

熟悉数据安全法律法规与金融行业标准，包括《数据安全法》《个人信息保护法》《网络安全法》、JR/T 0197数据安全分级指南、JR/T 0171个人金融信息保护技术规范等；

掌握数据全生命周期安全防护技术，熟悉数据分类分级、加密、脱敏、令牌化、访问控制、DLP、数据审计与水印溯源等核心技术方案；

具备扎实的计算机基础，熟悉主流数据库（Oracle/MySQL/Redis等）、大数据平台（Hadoop/Spark等）及云服务安全机制，了解金融业务系统与交易数据流转逻辑；

具备一定的脚本编写能力（Python/Shell/SQL等），能够进行自动化数据安全巡检、敏感数据发现与安全工具开发；

具备良好的数据安全事件分析、应急响应和合规审计能力，能够独立完成数据安全风险评估与整改方案制定。

加分项

有金融行业（证券/银行/保险/基金）数据安全体系建设或数据分类分级落地经验，有主导数据安全治理项目管理经验；

持有CISSP、CDPSE等信息安全或数据安全相关专业认证，且英语可作为工作口语；

有AI赋能数据安全运营、自动化敏感数据识别与风险分析的实践经验。