1、计算机、信息安全、网络安全、数据科学等相关专业 本科及以上学历（硕士优先）；​
2、持有 CISAW（数据安全方向）、ISO27001 LA 等高级认证者优先或从事网络攻防、红客相关工作；
3、具备扎实的密码学、数据结构、操作系统、网络协议基础，深入理解数据全生命周期（采集、存储、传输、使用、销毁）的安全机制；
4、精通数据安全全栈技术，至少深耕 3 个以上细分领域的架构设计与落地：​敏感数据治理：精通大规模数据资产采测、自动化敏感数据发现（支持结构化 / 非结构化 / 半结构化数据）、智能分类分级体系设计；​数据安全防护：精通数据加密（传输 / 存储 / 应用层加密）、动态脱敏 / 静态脱敏、令牌化（Tokenization）、权限最小化管控（ABAC/RBAC/UBAC 模型设计）、数字水印（溯源与抗攻击）等技术的选型、部署与优化；​数据安全运营：精通数据安全审计、数据泄露检测（DLP）、异常行为分析、数据安全态势感知平台搭建与运营；​
5、具备 技术方案设计与落地能力：能独立完成复杂业务场景（如跨境数据传输、多租户数据隔离、大数据平台安全、云原生数据安全）的安全架构设计，输出可落地的技术方案、部署手册，并主导实施与效果验证；​
6、熟悉主流数据安全产品生态：深入理解国内外头部厂商（如奇安信）的数据安全产品（DLP、数据脱敏、权限管理系统等）的技术原理，能完成产品选型、定制化开发对接、性能优化；​
7、具备 安全攻防思维：了解数据安全常见攻击手段（如 SQL 注入、数据泄露、权限越权、API 数据窃取），能针对性设计防御策略，主导数据安全渗透测试、漏洞挖掘与整改；​
8、熟悉云原生 / 大数据环境数据安全：精通 AWS/Azure/ 阿里云 / 华为云等云平台数据安全服务（如 OSS 加密、RDS 权限管控、数据湖安全），具备 Hadoop、Spark、Flink 等大数据框架的安全配置与防护经验。

【工作内容】

1、主导公司数据安全治理体系的 战略规划、架构设计、全生命周期管理，制定数据安全年度目标与落地，保障公司数据资产全链路安全；​
2、针对复杂业务场景（如跨境数据传输、多业务线数据共享、第三方数据合作），开展深度数据安全风险评估，设计可规模化落地的安全解决方案（如隐私增强技术应用、数据安全中台搭建），并主导实施与效果复盘；​
3、统筹内外部数据安全合规工作，主导监管检查、合规审计、客户安全评估的应对，推动合规差距整改，确保满足《个人信息保护法》《数据安全法》及行业专属合规要求；​
4、搭建并运营数据安全运营体系（含安全态势感知、风险监控、事件响应），建立数据安全指标体系（如风险闭环率、合规达标率、事件发生率），实现数据安全风险的可视化与常态化管理；​
5、管理数据安全专项团队，制定团队建设计划，培养数据安全专业人才，推动跨部门数据安全协作机制建立；​
6、跟踪行业数据安全技术趋势与合规动态，引入创新安全技术与方法，持续优化公司数据安全体系，提升整体数据安全防护能力。​