携程资深数据安全工程师(MJ031233)
任职要求
1.熟悉数据全生命周期安全体系与典型数据安全技术解决方案，有3年以上大型企业数据安全相关技术背景优先; 2.熟悉身份安全、数据加密、行为异…
工作职责
1.建设数据资产发现和风险识别能力，包括但不限于数据分类分级、数据血缘跟踪等; 2.建设数据资产数据安全管控、审计、治理规划和方案，包括但不限于内外网数据防泄露、存储组件与数据平台权限治理 3.参与数据资产数据全生命周期安全策略设计，包括但不限于数据采集、传输、存储、处理、共享、删除等; 4.对数据资产数据安全保护与控制措施的有效性进行持续验证，挖掘风险和跟进相关事件响应、处置等;
1、负责数据风险行为的审计运营，通过审计研判结果优化发现机制、审计流程与工具建设； 2、负责数据安全运营体系能力建设和完善，推动数据安全管理策略的制定、优化、落地； 3、负责数据安全运营的经验、数据沉淀，通过线上化、自动化的方法，优化运营规则、工具，提升运营效率； 4、配合合规、产品开展重要核心数据保护专项治理工作，推动数据安全治理工作落地。
1、协助公司内部数据安全规范与技术机制的完善和设计，包括不限于数据安全治理、权限管控、操作审计、防泄漏等领域，熟悉业界 EDR、UEBA、UPM/SSO、SIEM、加密&脱敏等方案； 2、梳理并挖掘数据安全各类风险场景，推动中台相关安全技术产品、工具、方案和管控体系落地、有效管控及运营； 3、 收敛前线系统和权限，持续推进业务前线员工的数据防泄漏工作； 4、负责风险量化管理和运营、应急响应和专项推进。
1. 数据安全风险治理：负责指定方向的数据安全防护体系建设，全面识别该方向的数据安全风险，针对性的制定可落地的治理方案和整体防护体系；联动产研、业务、以及信安各团队，推动相关方案和体系落地及运转； 2 数据安全管理体系建设： 跟踪最新数据安全相关法律法规要求，持续优化内部数据安全管理及合规体系，与监管及检测机构积极沟通，确保数据安全合规； 3. 数据安全产品建设：参考业内实践及AI技术，制定数据安全风险治理产品规划，协同产研团队，建设数据安全风险治理量化平台 。
1、大数据环境数据治理体系的方案规划与实施，确保数据质量和数据安全、数据标准化； 2、主导数据标准、元数据管理、数据安全改造、数据字典及更新机制； 3、数据环境融合方案规划、执行计划以及落地实施； 4、开展数据质量评估与监控，识别并解决数据问题； 5、数据成本预算和治理，有效利用大数据存储资源和计算资源，降本增效； 6、探索数据资产价值量化评估方法，并对数据资产价值量化评估与治理。 7、推动数据治理工具的应用，优化数据治理流程，提升数据资产价值。