崗位主要職責:承擔公司在數(shù)據(jù)采集、存儲、傳輸和處理過程中的機密性、完整性和可用性工作,確保數(shù)據(jù)合規(guī)合法使用。
1.數(shù)據(jù)安全政策貫徹落實。負責貫徹落實《數(shù)據(jù)安全法》、《個人信息保護法》和等級保護2.0標準等相關(guān)數(shù)據(jù)安全法律法規(guī)。
2.數(shù)據(jù)安全策略
(1)負責數(shù)據(jù)安全解決方案的交付和落實;
(2)負責推動全業(yè)務線數(shù)據(jù)安全風險的識別、協(xié)同、跟蹤、改進優(yōu)化及事后評估;
(3)負責推動數(shù)據(jù)安全專項風險的治理(數(shù)據(jù)脫敏、敏感數(shù)據(jù)歸一化、API治理、數(shù)據(jù)資產(chǎn)地圖、數(shù)據(jù)加密、隱私管理等)
(4)負責數(shù)據(jù)資產(chǎn)的分級分類管理;
(5)負責數(shù)據(jù)安全與隱私保護:研究落實數(shù)據(jù)采集、存儲、處理和傳輸過程中保護數(shù)據(jù)機密性和完整性的措施,確保隱私保護;
(6)負責數(shù)據(jù)治理與合規(guī)管理;建立數(shù)據(jù)治理的機制和流程、確保數(shù)據(jù)的合規(guī)性和合法性、遵守相關(guān)法律法規(guī)等,提高數(shù)據(jù)的質(zhì)量和可信度,減少數(shù)據(jù)風險;
(7)負責基于數(shù)據(jù)和日志分析發(fā)現(xiàn)入侵事件、威脅活動、異常行為等安全問題;
(8)負責大數(shù)據(jù)相關(guān)技術(shù)架構(gòu)研究并跟蹤技術(shù)的發(fā)展。
3.承辦部門領(lǐng)導安排的其他工作。
任職要求:
1.碩士研究生及以上學歷;計算機、數(shù)學、統(tǒng)計、大數(shù)據(jù)及相關(guān)專業(yè);5年及以上數(shù)據(jù)安全或數(shù)據(jù)處理工作經(jīng)驗,其中2年及以上相關(guān)工作經(jīng)驗。
2.技能要求:
(1)熟悉常見的數(shù)據(jù)安全和網(wǎng)絡安全攻擊與防御技術(shù),能夠應對網(wǎng)絡威脅;
(2)熟練掌握數(shù)據(jù)加密、身份認證等安全技術(shù);
(3)熟悉數(shù)據(jù)安全相關(guān)法律法規(guī)和行業(yè)標準,具備合規(guī)意識。
3.具有較強學習、邏輯思維能力,較強溝通、組織、協(xié)調(diào)能力。
4.工作積極主動,樂觀向上,具有良好的職業(yè)道德和政治素養(yǎng)。
待遇:具有競爭力薪酬,福利完善,完善的職業(yè)發(fā)展通道,具體面談。
職位福利:五險一金、績效獎金、餐補、帶薪年假、周末雙休、央企福利
職位亮點:央企集團總部崗位,平臺好,發(fā)展空間大。