岗位职责:
1、组织开展公司各类数据资产和业务系统的数据安全分级分类梳理，明确公司数据资产和业务系统数据安全保护级别和保护要求;
2.负责公司数据安全、隐私合规相关技术趋势、产品、解决方案研究应用；
3.负责数据安全技术防护能力建设、基于数据应用场景和业务系统开展数据技术防护建设；
4.负责建立、实施和维护数据安全策略和数据授权访问控制机制等；
5.负责数据安全技术系统、平台、工具的运行维护、策略优化、事件处理等;
6.负责建立和完善数据灾备方案，指导业务部门建立业务连续性计划和灾难恢复计划并定期开展演练；
7.负责监测公司数据资产使用情况和安全状态，定期开展数据失泄密事件审计检查，及时处置相关异常、风险和事件等；
8.负责组织开展数据安全和隐私合规技术培训，提升数据使用人员、数据管理人员相关安全意识和技术水平。
任职要求:
1.本科及以上学历，计算机、信息技术等相关专业，3年以上数据安全或相关领域的工作经验；
2.熟悉数据相关政策法规和标准，如ISO27001、PIPL、GDPR、NIST等，熟悉数据安全体系，行业发展现状，数据安全解决方案量佳实践；
3.熟悉安全管理知识及理论，熟悉信息安全、数据安全管理工作内容及业务流程，具有数据安全治理经验优先;
4.熟悉数据安全相关的基础知识，熟悉数据加密、脱敏、备份恢复数据分析等技术和工具的使用:熟悉常见的网络协议和数据库操作，具备网络分析和数据库安全审计的能力;
5.优秀的分析能力、沟通能力和跨职能部门的工作能力，善于文档编写和具备执行力;
6.拥有CISSP、CISM、CDPSE、CDSP或类似认证者优先。