崗位職責：
1.負責公司整體數(shù)據(jù)安全、隱私保護制度與流程的搭建與持續(xù)優(yōu)化(包括數(shù)據(jù)全生命周期管理)
2.制定并更新數(shù)據(jù)分級分類、敏感數(shù)據(jù)處理、脫敏策略、權(quán)限控制、數(shù)據(jù)訪問審核等制度
3.定期開展網(wǎng)絡(luò)安全評估和審計，以識別漏洞和弱點，并支持實施所需的解決方案
4.制定網(wǎng)絡(luò)安全事件的響應(yīng)方案及威脅風險預(yù)案，涵蓋事件控制、調(diào)查分析與補救措施等全流程
5.為安全事件制定災(zāi)難恢復(fù)計劃，讓業(yè)務(wù)利益相關(guān)者和公司領(lǐng)導(dǎo)了解安全運營的整體狀態(tài)和性能
任職資格:
1. 5年以上數(shù)據(jù)安全和隱私合規(guī)相關(guān)經(jīng)驗，獨立負責過公司的信息安全規(guī)劃和統(tǒng)籌工作
2.熟悉個保法/網(wǎng)安法/數(shù)據(jù)安全法/個保審計，同時理解 GDPR、CCPA 等國際法規(guī)更佳。
3.熟悉PIA/DPIA方法，并能夠基于隱私風險評估結(jié)果，結(jié)合公司實際業(yè)務(wù)特點和技術(shù)架構(gòu)，提出可落地的隱私設(shè)計方案
4. 熟悉 App 隱私采集規(guī)則，如:權(quán)限調(diào)用合規(guī)、第三方 SDK 風險、移動端埋點、cookie/devicefingerprint 限制等
5.較強的溝通和跨部門推動能力，能在產(chǎn)品、研發(fā)、法務(wù)、業(yè)務(wù)之間推動落地
6.具備網(wǎng)絡(luò)安全、終端安全、電子郵件安全、網(wǎng)絡(luò)檢測與響應(yīng)、網(wǎng)絡(luò)安全事件調(diào)查及數(shù)據(jù)取證等領(lǐng)域的技術(shù)專長。 優(yōu)先考慮持有 CISSP、CISM.CISA 、CEH 等相關(guān)認證的候選人。