岗位职责：

1、负责执行数据安全制度、规范、安全管控策略。

2、开展本部门业务数据资产梳理及分类分级工作，建立敏感数据安全防护清单，按照分级情况落实数据安全防护。

3、完成本业务数据安全作战地图绘制工作，在业务发生变更时完成数据安全作战地图更新，并向信息安全中心报备。结合数据安全作战地图，开展金库场景梳理，建立金库模式管控场景清单，将涉敏场景接入金库管控。

4、开展数据安全合规性评估、动态评估及审计工作，摸清系统现状，发现潜在数据安全风险并明确和落实相应的管控措施。

6、配合完成数据安全应急预案制定，对发生的数据安全事件进行应急处置。

7、牵头开展数据安全投诉举报处置。

8、主动开展数据安全监测巡查工作，配合信息安全中心开展内外部数据安全监督检查。

岗位要求：

1.专科及专科以上学历，2年以上信息安全工作经验；

2.熟悉漏洞扫描、安全加固、安全巡检、等保测评、风险评估、应急演练等安全服务工作，能对安全险提供加固方案；

3.熟悉防火墙、态势感知、WAF、安全防护软件等常用网络安全设备，能评估及优化网络安全设备策略，能自主监测网络安全及资源运行状态，具备安全运维经验；

4.熟悉各操作系统、中间件、数据库、网络设备、安全设备的安全基线配置；

5.有护网、攻防演练防守等重保经验，能根据项目现状制定重保方案；

6.加分项：具备软考中级证书，如：软件设计师、网络工程师、系统集成项目管理工程师、信息系统监理师、信息安全工程师、信息系统管理工程师等优先。