数据安全架构师

岗位职责
1、基于电力行业监管要求和业务需求，负责数据安全管理相关策略、制度、机制的建设落实及持续优化；
2、落实数据安全管控要求，推动完成数据安全体系建设和落地；
3、设计与实施数据库加密方案；部署数据防泄漏（DLP）系统，进行数据分类分级
4、规划数据安全能力发展路线，制定数据安全能力建设要求，推动数据安全能力建设和落地；
5、与团队合作，对数据安全事件进行调查和处理。
技能要求：
1、深入理解对称加密 、非对称加密、哈希算法的原理、应用场景和优缺点；
2、具备在各种环境中（数据库、应用、文件系统）设计和实施加密方案的能力，熟悉 TDE、应用层加密、列级加密等技术
3、拥有设计和运营安全密钥管理系统的经验。熟悉 HSM（硬件安全模块）
和云服务商的 KMS（密钥管理服务） 的使用与集成理解密钥生命周期的全过程管理。
4、有主流DLP产品Forcepoint,
Symantec, Microsoft Purview, Digital Guardian等的部署、配置、策略调优和运维经验。
5、熟悉主流数据库（如 Oracle, SQL Server,
MySQL, PostgreSQL）的安全特性、架构和SQL语言。
6、熟悉 Windows 和 Linux 操作系统的安全机制和文件系统
7、掌握 Python 或 PowerShell 用于自动化任务对 Java, .NET 或 Go 的理解有助于应用层加密的实施。
任职要求
1、大专及以上学历，计算机及相关专业。
2、熟悉数据安全及个人信息保护相关法律法规及监管要求，数据安全管理及个人信息保护工作经验者优先。
3、了解国内数据安全产品和主流数据安全解决方案，了解大数据安全风险及防护手段。