职位描述
1.根据监管要求制定数据安全管理体系及安全策略，建立全生命周期数据保护机制；
2.设计数据安全防护架构，实施数据分级分类、访问控制等安全措施；
3.开展数据安全风险评估，制定应急预案并组织攻防演练；
4.负责数据合规审计与安全检查，确保符合行业监管要求；
5.监控数据安全事件，主导安全漏洞修复与事后溯源分析；
6.组织数据安全培训，提升全员数据安全意识与防护能力。
任职要求
1.3年以上数据安全或网络安全领域经验；
2.熟悉数据安全法规，精通数据分级分类、加密脱敏、访问控制等防护技术；
3.具备数据安全体系规划经验，熟悉零信任架构、数据防泄漏（DLP）工具及安全审计方案；
4.持有CISSP、CISP、ISO27001认证者优先，有金融/医疗等高敏感数据行业经验者优先；
5.严谨细致，责任心强，具备安全事件应急响应能力及风险预判意识，能独立输出安全合规方案。
信息技术部
