携程资深数据安全工程师(MJ027778)
任职要求
1、在数据安全或安全运营领域至少三年以上工作经验； 2、掌握风险行为识别、分析、研判、处置技能，有个良好的业务感知和理解能力，对待问题能够充分挖掘客观事实背景； 3、具备流程优化意识，不断在现有基础上提高已知问题类型的…
工作职责
1、负责数据风险行为的审计运营，通过审计研判结果优化发现机制、审计流程与工具建设； 2、负责数据安全运营体系能力建设和完善，推动数据安全管理策略的制定、优化、落地； 3、负责数据安全运营的经验、数据沉淀，通过线上化、自动化的方法，优化运营规则、工具，提升运营效率； 4、配合合规、产品开展重要核心数据保护专项治理工作，推动数据安全治理工作落地。
1.建设数据资产发现和风险识别能力，包括但不限于数据分类分级、数据血缘跟踪等; 2.建设数据资产数据安全管控、审计、治理规划和方案，包括但不限于内外网数据防泄露、存储组件与数据平台权限治理 3.参与数据资产数据全生命周期安全策略设计，包括但不限于数据采集、传输、存储、处理、共享、删除等; 4.对数据资产数据安全保护与控制措施的有效性进行持续验证，挖掘风险和跟进相关事件响应、处置等;
1、协助公司内部数据安全规范与技术机制的完善和设计，包括不限于数据安全治理、权限管控、操作审计、防泄漏等领域，熟悉业界 EDR、UEBA、UPM/SSO、SIEM、加密&脱敏等方案； 2、梳理并挖掘数据安全各类风险场景，推动中台相关安全技术产品、工具、方案和管控体系落地、有效管控及运营； 3、 收敛前线系统和权限，持续推进业务前线员工的数据防泄漏工作； 4、负责风险量化管理和运营、应急响应和专项推进。
1. 数据安全风险治理：负责指定方向的数据安全防护体系建设，全面识别该方向的数据安全风险，针对性的制定可落地的治理方案和整体防护体系；联动产研、业务、以及信安各团队，推动相关方案和体系落地及运转； 2 数据安全管理体系建设： 跟踪最新数据安全相关法律法规要求，持续优化内部数据安全管理及合规体系，与监管及检测机构积极沟通，确保数据安全合规； 3. 数据安全产品建设：参考业内实践及AI技术，制定数据安全风险治理产品规划，协同产研团队，建设数据安全风险治理量化平台 。
1、对业务问题进行合理抽象和设计，设计和开发高质量的底层数据体系，驱动业务快速健康发展； 2、负责数据模型的架构设计、开发以及海量数据下的性能调优、复杂业务场景下的需求交付； 3、参与构建围绕数据安全、质量、效率、成本等方向的数据管理能力建设，在横向场景落地； 4、深入业务，理解并合理抽象业务需求，发挥数据价值，与业务团队紧密合作； 5、参与数据平台架构设计，核心模块任务开发工作。