滴滴资深数据安全运营工程师(J250904027)

1、负责数据风险行为的审计运营，通过审计研判结果优化发现机制、审计流程与工具建设； 2、负责数据安全运营体系能力建设和完善，推动数据安全管理策略的制定、优化、落地； 3、负责数据安全运营的经验、数据沉淀，通过线上化、自动化的方法，优化运营规则、工具，提升运营效率； 4、配合合规、产品开展重要核心数据保护专项治理工作，推动数据安全治理工作落地。

1.协同策略团队完善员工安全事件的识别策略体系，辅助提升事件识别策略准召率，负责搭建事件处置机制和应急响应机制，实现安全事件的快响应、高覆盖； 2.负责员工系统和数据权限风险管理，建立员工系统和数据权限管理大盘，实现对于员工系统和数据权限的最小化原则管理，并对异常权限行为的风险识别和监控； 3.建立健全信息安全事件应急响应机制，负责信息安全事件的监测、预警、分析和处理，及时响应和处置各类信息安全事件，降低事件损失和影响。 4.负责应用系统、数据资产的数据防泄漏等安全风险评估，识别潜在的安全威胁和漏洞，制定相应的风险应对措施。

1、负责企业级数据安全与防泄露能力的设计与建设。 2、参与安全对抗与设备风控模块的设计与研发实现。 3、设计并参与安全运营流程，对安全事件进行分析与响应。

1.安全风险保障:主导国际化业务漏洞全生命周期运营、安全风险防控体系搭建，包括但不限于内部风险事件应急、外部情报和SRC漏洞收集与分析等； 2.安全评审与跨部门合作:推动安全开发流程与架构评审，组织管理跨部门安全项目，建立标准化流程提升问题闭环效率; 3.安全文化运营：负责国际化业务的信息安全教育及宣传，建设安全文化，提升全员安全意识，并对全员安全意识进行考核； 4.制度体系建设：负责国际化信息安全管理体系、流程、制度的设计和优化，保证管理制度的合理性和落地性。