新浪微博数据安全工程师
任职要求
1. 拥有计算机科学、信息安全或相关领域的本科及以上学历。 2. 至少 3 年以上的数据安全或信息安全相关工作经验。 3. 熟悉数据安全管理技术基础，了解数据分类分级、数据加密、数据脱敏、数据追踪，隐私保护，防泄露等技术手段。 4. 熟悉互联网常见的数据安全风险以及熟悉对应的数据安全技术解决方案：加密（KMS、TDE）、脱敏（静态/动态）、访问控制（RBAC/ABAC）、日志审计、DLP、API流量审计技术等。 5. 具备优秀的业务逻辑分析能力，能够对业务逻辑进行合理的抽象和拆分。 6. 有较强的学习能力与执行力，高度责任心和服务意识，较强的沟通能力，具备积极上进和持续学习的能力。 7. 熟练使用Python、GO、Java 等一种以上编程语言，具备实战落地开发经验。
工作职责
1. 负责数据安全工具平台与运营系统体系持续迭代，包括数据资产扫描打标以及分级分类、数据脱敏、数据密钥管理、数据安全日志审计、大数据平台安全、API数据安全、权限治理工具，数据血缘等。 2. 负责挖掘业务场景中相关的数据安全风险，识别数据场景，提出可行方案并推动实施。 3. 负责数据安全指标的建立和优化，建立数据安全运营体系流程机制，包括不限于监控数据的异常指标，处理数据安全告警，识别数据安全风险，抑制泄露风险。 4. 支撑处理数据安全事件和应急响应，提供研发技术支持和数据溯源分析。
1、利用数据安全技术分析识别重要数据资产，对数据安全保护措施的有效性进行检测和审计； 2、根据内外部管理要求，建立并优化数据安全监测体系，对数据安全风险行为进行监控与识别； 3、根据不同的数据资产形态，设计、选择合适的日志方案，推动日志质量及覆盖范围的提升； 4、学习并掌握数据安全风险预警及处置机制，参与数据安全异常事件的排查及处置工作，并在指导下提出改进措施。
工作内容： 1、负责健全数据安全体系管理，负责规划、实施和优化数据安全管理体系，确保符合相关法律法规和行业标准; 2、负责开展数据活动管理，落实数据分类分级策略，监控数据全生命周期的安全，确保数据处理活动的合规性; 3、负责开展数据安全事件管理，完善安全事件应急响应机制，负责事件的检测、响应和调查; 4、负责开展数据安全风险管理，识别、评估和管理数据安全风险，实施风险缓解措施，定期进行风险评估: 5、负责组织数据安全培训，设计并实施数据安全培训计划，提升员工安全意识和技能，定期组织演练和测试。
1、基于公司具体业务场景清晰分析现有业务数据安全风险，制定较通用的技术解决方案，建立完善的数据安全中台技术能力 2、能够根据业务和系统现状，联合业务平稳落地数据保护工作，建立长效的数据安全风险管控机制
工作内容 参与制定和编写公司数据安全和权限管理制度，针对现有数据安全与权限分配过程中的问题提出合理化解决方案，建立合理的权限审批和分配流程。 牵头制定公司权限管理策略，针对现有权限分配中的风险和问题，制定治理方案和项目计划，并持续推动落地。 能够根据权限治理的实际情况，与研发人员配合，持续优化相关基础设施（如SSO、IAM等）的功能。 日常参与复杂场景下的数据安全与权限运营工作，参与数据安全事件应急响应，并在其中持续优化权限分配过大、权限异常使用等问题。