工作職責(zé):
1.數(shù)據(jù)安全管理：負(fù)責(zé)公司整體業(yè)務(wù)的數(shù)據(jù)合規(guī)及信息安全工作，包括:數(shù)據(jù)合規(guī)管理。進(jìn)行數(shù)據(jù)合規(guī)體系的建設(shè)和完善，優(yōu)化公司現(xiàn)有數(shù)據(jù)合規(guī)制度體系，并在已有數(shù)據(jù)合規(guī)政策下制定可落地的流程和標(biāo)準(zhǔn)。
2.業(yè)務(wù)安全管理：深入了解各業(yè)務(wù)部門的業(yè)務(wù)模式和需求，對各業(yè)務(wù)部門的數(shù)據(jù)處理活動進(jìn)行合規(guī)性評估，識別數(shù)據(jù)流動中的法律風(fēng)險，從數(shù)據(jù)合規(guī)角度提供專業(yè)支持和解決方案。
5.基礎(chǔ)安全管理：協(xié)助IT部門對服務(wù)器管理、數(shù)據(jù)庫管理、網(wǎng)絡(luò)管理、開發(fā)管理、大數(shù)據(jù)庫管理等制定規(guī)范化運維體系。定期進(jìn)行IT審計工作，包括系統(tǒng)應(yīng)用層資料審計、數(shù)據(jù)庫審計、操作系統(tǒng)審計、云平臺審計等。
4.合規(guī)管理：主導(dǎo)數(shù)據(jù)全生命周期安全管控，就數(shù)據(jù)采集、存儲、使用、傳輸、銷毀等各環(huán)節(jié)進(jìn)行安全措施部署、權(quán)限管控，制定操作規(guī)范細(xì)則協(xié)助處理信息系統(tǒng)等級保護、數(shù)據(jù)分級保護落地實施工作，與外部支持機構(gòu)協(xié)調(diào)溝通、合規(guī)材料的準(zhǔn)備與處理配合監(jiān)管檢查。
5.安全管理培訓(xùn)：開展數(shù)據(jù)合規(guī)培訓(xùn)，提高員工的數(shù)據(jù)保護意識和合規(guī)操作能力。數(shù)據(jù)合規(guī)法律研究與政策跟蹤。
任職要求：
1.熟悉主流終端、信息安全產(chǎn)品和技術(shù)，包括：身份認(rèn)證、防火墻、LDAP、堡壘機、安全審計、終端管理、桌面管理、企業(yè)防病毒、資產(chǎn)管理、MDM、虛擬化等，具有安全產(chǎn)品的方案設(shè)計、集成實施經(jīng)驗。
2,具備扎實的計算機系統(tǒng)、網(wǎng)絡(luò)理論、數(shù)據(jù)庫應(yīng)用基礎(chǔ)，熟悉主流數(shù)據(jù)庫（如：Oracle&MySQL&Redis等）安全管理規(guī)范，制定數(shù)據(jù)庫攻防演練&故障應(yīng)急演練，并參與演練實施；
3.熟悉數(shù)據(jù)脫敏原理，尤其對終端數(shù)據(jù)安全具有較強的安全管理體系。具有安全日志分析和應(yīng)急響應(yīng)實踐,擁有數(shù)據(jù)安全管理項目。
4.熟悉主流的開發(fā)架構(gòu)，IDC機房運維，云平臺運維，devops自動化運維架構(gòu),大數(shù)據(jù)架構(gòu)。
5.熟悉Python、Shell、SQL等開發(fā)，能編寫自動化安全腳本與工具，能獨立完成SQL開發(fā)，建立周期性IT評審報表。
6.具備良好的團隊協(xié)作能力，較強的責(zé)任心和主動性，擁有敏銳的風(fēng)險識別能力和系統(tǒng)性思維。
7.8年以上工作經(jīng)驗，具有PMP認(rèn)證。