数据安全员

1.6-2.5万

北京西城区
5-10年
本科
全职
招1人

职位描述

JavaScript安全应急响应安全审计MySQL

岗位职责：
本岗位以数据安全体系建设与管控为核心，兼顾技术开发能力，负责公司数据安全全流程管理，同时支撑数据相关系统的安全开发与运维，具体职责如下：

1. 牵头制定数据安全管理制度、规范及年度工作计划，推动制度落地执行，同时结合业务系统开发需求，融入数据安全开发规范，确保开发环节符合安全要求。
2. 负责数据安全全场景审查工作，包括数据安全规章制度、数据业务合同、重大决策的安全审查，以及公司业务系统、数据治理平台开发过程中的安全审核。
3. 组织开展数据安全检查、安全评价、风险识别、评估与预警，推进缺陷整改；同时参与业务系统的安全测试、代码审查，协助解决开发过程中的数据安全技术难题。
4. 建立和维护数据安全事件响应机制，制定应急预案，定期组织安全演练，应对数据泄露、系统安全漏洞等突发情况，牵头开展事件调查、处置及后续复盘；同步支撑系统安全漏洞的技术修复。
5. 开展国内外数据安全相关法律、政策、技术、产品及案例研究，结合Java开发技术趋势，优化数据安全技术方案；参与数据治理平台、安全管控相关功能模块的代码编写、维护及优化。
6. 保质保量完成领导交办的其他数据安全及相关技术开发辅助工作。

任职资格：

1. 统招本科及以上学历，计算机、数据安全、软件工程等相关专业，熟悉国内数据安全相关法律法规、国标及行业规范，具备合规管控意识。

2. 5-10年工作经验，其中至少3年数据安全管理实践经验，能够独立规划、设计公司级数据安全体系；同时具备5年以上Java开发经验，具备扎实的开发功底。

3. 熟悉数据安全核心技术，包括数据安全风险评估、数据安全审计、数据安全认证等，能够独立开展数据安全风险排查与处置。

4. Java基础扎实，深入理解集合、多线程、IO、网络编程等核心知识，熟练掌握Spring Boot、Spring Cloud、MyBatis等主流Java开源框架。

5. 熟悉网络安全架构，了解微服务架构，有实际分布式系统开发经验，熟悉数据治理平台开发过程和运维运营，能够结合开发场景落地数据安全管控措施。

6. 熟练掌握关系型数据库（如MySQL），具备SQL优化和数据库设计能力；熟悉至少一种非关系型数据库（如Redis、MongoDB），熟悉消息队列、搜索引擎等常用中间件。
7. 具备丰富的数据安全应急处置经验，能够快速响应并处置数据安全事件；同时具备解决软件开发过程中技术难题和系统。