数据安全工程师

岗位职责：
1.数据安全体系建设：依据《网络安全法》《数据安全法》《个人信息保护法》及金融行业监管要求，搭建并持续优化公司数据安全管理体系，制定数据分类分级、全生命周期管理、安全防护等制度规范；
2.数据安全合规管理：跟踪解读国家金融数据安全监管政策，牵头开展数据安全合规自查、等保测评、ISO27001 体系认证等工作，确保公司数据处理活动 100% 合规；
3.数据安全风险管控：组织开展数据资产梳理、风险评估，识别数据泄露、篡改、滥用等风险隐患，制定管控措施并推动落地；定期开展数据安全专项检查，跟踪整改闭环；
4.数据安全技术防护：负责数据加密、脱敏、DLP 防泄露、权限管控等技术方案的设计与落地，对接安全厂商，推进数据安全工具平台建设与运维；
5.安全事件处置：牵头数据安全事件（泄露、攻击、违规操作等）的应急响应、溯源分析、处置复盘，制定应急预案并组织演练；
6.安全培训与宣导：组织开展数据安全意识培训、技术培训，提升全员数据安全素养；编制安全手册、开展案例宣导；
7.监管对接与支撑：配合银保监会、网信办等监管部门开展数据安全检查、审计工作，提供合规材料，落实监管要求。
任职要求：
（一）基本条件
1.本科及以上学历，信息安全、计算机科学、网络工程、数据科学、金融科技等相关专业；
2.遵纪守法，无违法违纪记录，无不良从业行为；
3.具备较强的责任心、逻辑思维能力、跨部门沟通能力及问题解决能力。
（二）专业能力
1. 3年及以上金融 / 保险行业数据安全、信息安全相关工作经验，有数据安全体系搭建、等保测评、合规管理实操经验者优先；
2.精通《数据安全法》《个人信息保护法》及银保监会、央行金融数据安全监管要求；
3.熟悉数据分类分级、数据脱敏、加密、权限管控、DLP 等数据安全技术及主流工具；
4.掌握网络安全、系统安全、应用安全基础，熟悉漏洞扫描、渗透测试、应急响应流程；
5.持有 CISP（含 CISP-PIP）、CISSP、CISA、CISM 等信息安全相关认证者优先。
任职地点：深圳福田区