工作職責:
1.數(shù)據(jù)安全管理：負責公司整體業(yè)務的數(shù)據(jù)合規(guī)及信息安全工作，包括:數(shù)據(jù)合規(guī)管理。進行數(shù)據(jù)合規(guī)體系的建設和完善，優(yōu)化公司現(xiàn)有數(shù)據(jù)合規(guī)制度體系，并在已有數(shù)據(jù)合規(guī)政策下制定可落地的流程和標準。
2.業(yè)務安全管理：深入了解各業(yè)務部門的業(yè)務模式和需求，對各業(yè)務部門的數(shù)據(jù)處理活動進行合規(guī)性評估，識別數(shù)據(jù)流動中的法律風險，從數(shù)據(jù)合規(guī)角度提供專業(yè)支持和解決方案。
5.基礎安全管理：協(xié)助IT部門對服務器管理、數(shù)據(jù)庫管理、網(wǎng)絡管理、開發(fā)管理、大數(shù)據(jù)庫管理等制定規(guī)范化運維體系。定期進行IT審計工作，包括系統(tǒng)應用層資料審計、數(shù)據(jù)庫審計、操作系統(tǒng)審計、云平臺審計等。
4.合規(guī)管理：主導數(shù)據(jù)全生命周期安全管控，就數(shù)據(jù)采集、存儲、使用、傳輸、銷毀等各環(huán)節(jié)進行安全措施部署、權限管控，制定操作規(guī)范細則協(xié)助處理信息系統(tǒng)等級保護、數(shù)據(jù)分級保護落地實施工作，與外部支持機構協(xié)調(diào)溝通、合規(guī)材料的準備與處理配合監(jiān)管檢查。
5.安全管理培訓：開展數(shù)據(jù)合規(guī)培訓，提高員工的數(shù)據(jù)保護意識和合規(guī)操作能力。數(shù)據(jù)合規(guī)法律研究與政策跟蹤。
任職要求：
1.熟悉主流終端、信息安全產(chǎn)品和技術，包括：身份認證、防火墻、LDAP、堡壘機、安全審計、終端管理、桌面管理、企業(yè)防病毒、資產(chǎn)管理、MDM、虛擬化等，具有安全產(chǎn)品的方案設計、集成實施經(jīng)驗。
2,具備扎實的計算機系統(tǒng)、網(wǎng)絡理論、數(shù)據(jù)庫應用基礎，熟悉主流數(shù)據(jù)庫（如：Oracle&MySQL&Redis等）安全管理規(guī)范，制定數(shù)據(jù)庫攻防演練&故障應急演練，并參與演練實施；
3.熟悉數(shù)據(jù)脫敏原理，尤其對終端數(shù)據(jù)安全具有較強的安全管理體系。具有安全日志分析和應急響應實踐,擁有數(shù)據(jù)安全管理項目。
4.熟悉主流的開發(fā)架構，IDC機房運維，云平臺運維，devops自動化運維架構,大數(shù)據(jù)架構。
5.熟悉Python、Shell、SQL等開發(fā)，能編寫自動化安全腳本與工具，能獨立完成SQL開發(fā)，建立周期性IT評審報表。
6.具備良好的團隊協(xié)作能力，較強的責任心和主動性，擁有敏銳的風險識別能力和系統(tǒng)性思維。
7.8年以上工作經(jīng)驗，具有PMP認證。