岗位描述
【岗位职责】
1.驻场客户现场,负责数据安全建设和运营;
2.参与客户数据安全方案建设,包括现状调研、差距分析、方案设计、落地推进和效果评估;
3.协助完善数据安全技术方案和管理制度流程;
4.开展数据资产梳理、分类分级、权限治理、数据流转风险识别;
5.推进数据防泄漏、脱敏、加密、日志审计、访问控制、数据库安全等技术措施落地;
6.配合数据安全风险评估、合规检查、安全审计及整改跟踪;
7.参与数据安全事件监测、应急响应、溯源分析和复盘;
8.跟踪数据安全法律法规及行业监管要求,协助合规迎检;
9.输出驻场周报/月报、风险清单、整改建议及阶段总结,开展数据安全培训宣贯。
工作协作关系
内部联系:对接项目负责人、部门主管及方案、运维、产品等团队汇报项目进展、协同技术落地与问题处置;
外部联系:对接甲方信息及业务部门、测评审计机构、安全厂商,开展现场数据安全建设、合规迎检与产品实施协调。
【任职要求】
1.本科及以上,计算机、信息安全、数据管理等相关专业优先;
2.2-5年(含5年)数据安全、信息安全或安全运营相关经验,有央企集团工作经验优先;
3.熟悉数据全生命周期管理,了解分类分级、权限治理、DLP、脱敏、加密、审计等技术;
4.具备数据安全方案建设能力,能独立完成需求调研、方案设计和落地推进;
5.了解《数据安全法》《个人信息保护法》、等保及行业监管要求;
6.具备风险识别、问题分析、文档编写和沟通协调能力;
7.责任心强、执行力好,能适应长期驻场及项目地点调整。