崗位職責:
1.主導數據安全核心項目實施,涵蓋數據安全風險評估、數據分類分級、數據安全檢查、數據體系咨詢規劃、數據安全意識培訓等全流程,負責數據資產梳理、風險識別,方案設計及落地執行,輸出專業的評估報告與服務方案。
2.負責項目過程中的客戶溝通與反饋,進度控制、風險管理、解決方案輸出等,制定并優化項目實施策略與工作方案,確保項目目標的順利達成。
3.負責推進數據安全技術保護工具部署
4.負責技術文檔、案例庫及FAQ的整理、撰寫與歸檔,推動團隊知識沉淀。
崗位要求:
1.計算機/信息安全等相關專業,持有CISSP/CISP-DSG/CDSP或ITIL認證優先。
2.3年及以上數據安全技術相關落地工作經驗(具備大型集團企業數據安全體系的成功實踐經驗);
3.熟悉常見數據安全風險、數據生命周期管理標準及規范,具有較強的溝通、協調能力,夠承擔數據安全管理項目的組織、協調工作;
4.精通數據全生命周期(采集傳輸存儲使用共享銷毀)和多場景(包括但不限于生產網、辦公網、大數據等)的數據安全技術管控方案(例如敏感數據識別、分類分級、匿名化、同態加密等),以及數據庫審計、API審計、數據庫防火墻等產品,并具備實踐經驗;
5.精通數據安全典型技術的原理和使用,如KMS、脫敏/匿名化、大數據平臺數據安全等。
6.能適應短期出差。