快手数据安全治理专家-【信息安全】
任职要求
1、信息安全或计算机相关专业，大学本科及以上学历； 2、3-5年以上信息安全相关经验，有数据安全相关经验优先； 3、逻辑思维、沟通表达及项目管理能力强，对数据敏感，有较强的学习能力和创新思维； 4、熟悉数据安全行业发展现状，具有大数据平台安全、账号及权限管理、…
工作职责
1、负责公司数据安全治理，整体制定公司数据安全管理框架及职能； 2、负责深入了解公司数据安全现状，识别数据使用场景，评估数据安全风险，并结合行业最佳实践，给出可行的解决方案； 3、负责完成部门数据安全技术需求设计，协调研发团队完成系统化能力建设，并推动相关方进行落地； 4、在公司范围内进行数据安全培训，提升员工数据安全意识。
1. 数据安全风险治理：负责指定方向的数据安全防护体系建设，全面识别该方向的数据安全风险，针对性的制定可落地的治理方案和整体防护体系；联动产研、业务、以及信安各团队，推动相关方案和体系落地及运转； 2 数据安全管理体系建设： 跟踪最新数据安全相关法律法规要求，持续优化内部数据安全管理及合规体系，与监管及检测机构积极沟通，确保数据安全合规； 3. 数据安全产品建设：参考业内实践及AI技术，制定数据安全风险治理产品规划，协同产研团队，建设数据安全风险治理量化平台 。
1、【行业分析】负责骑手群体特征分析，基于运力线、城市维度专题分析、对业务部门进行数据需求支持，包含经营分析，发掘风险异常、运营经营改善优化点，给岀策略改进建议及方向； 2、【风险识别】使用感知工具和方法，包括不限于数据模型、实地调研及访谈等，感知、建立和优化骑手风险识别定性模型，为风险识别的准确率和覆盖率负责。通过专题分析发现问题，驱动安全生产、预防降发生、提升运营效率及安全策略的有效性； 3、【运营监控】负责风险运营数据监控及预警，对于异常问题进行分析及反馈; 4、【考核消费】设计并优化面向内外生态关联岗位的考核评价机制/方案，推动评价结果在激励、奖惩、晋升等场景中的应用，提升组织执行力 5、【数据支持】协助项目数据跟进及数据需求，负责相关业务需求的业务报表搭建，并持续跟进优化，上线维护看板。
1. 利用数据安全技术分析识别重要数据资产，对数据安全保护措施的有效性进行检测和审计； 2. 根据内外部管理要求，建立并优化数据安全监测体系，对数据安全风险行为进行监控与识别； 3. 根据不同的数据资产形态，设计、选择合适的日志方案，推动日志质量及覆盖范围的提升； 4. 学习并掌握数据安全风险预警及处置机制，参与数据安全异常事件的排查及处置工作，并在指导下提出改进措施。
推进企业数据分类分级工作，建立数据资产台账，基于分级结果落地差异化数据安全策略。 负责 API 数据安全治理体系建设，统筹接口安全管控、敏感数据防护、签名验签机制落地与风险治理。 建设数据安全审计日志体系，实现日志采集、分析与异常行为监测，支撑安全溯源与合规审计。 推动业务与研发团队推动安全规范落地，处置数据安全风险事件，满足法律法规与监管合规要求。