蚂蚁金服蚂蚁集团-数据安全专家-杭州
任职要求
1. 具备互联网企业数据安全工作经验,具备一定数据分析能力（如SQL等）、开发能力（JAVA、Python），有护网、大型安全治理、AI安全优化、AI 安全风险治理项目经验加分； 2. 在数据安全安全运营某个领域有3年以上经历,有多项领域涉及加分； 3. 数据安全了解数据…
工作职责
1. 根据国家相关数据安全及隐私保护标准及规范,建立并优化内部相关安全流程,制定相关标准； 2. 建立与各业务团队良好的沟通协作机制,负责应用和数据安全风险评估,给出相应的整改措施及解决方案； 3. 通过指标驱动风险治理工作,同时将相关安全能力不断沉淀为产品服务； 4. 对于生态数据安全治理防护有成熟的安全能力，对于生态机构数据安全风险有完整的风险识别、风险治理、风险防护、溯源止血完整的解决方案。 5. 建立完善的数据安全运营体系,及时发现并治理数据安全风险,保障业务发展的前提下,不断提高数据安全水位； 6. 安全事件应急响应,具备应急响应经验,可根据业务情况制定并演练应急预案（如勒索软件攻击、数据泄露场景）,掌握安全事件溯源能力。
1. 根据内部管理要求和外部合规要求，结合内部实际场景，设计数据安全监测与审计能力的建设方案； 2. 根据不同的数据风险类型，设计、选择合适的技术方案，建设并不断完善数据安全风险监测与审计能力，对公司资产及其上的风险行为进行识别与监控； 3. 根据不同的数据资产形态，设计、选择合适的日志方案，推动日志质量及覆盖范围的提升； 4. 建设数据安全监测与审计验证机制，定期演练反向验证，推动数据安全监测与审计能力不断提升。
1. 根据内部管理要求和外部合规要求，结合内部实际场景，设计数据安全监测与审计能力的建设方案； 2. 根据不同的数据风险类型，设计、选择合适的技术方案，建设并不断完善数据安全风险监测与审计能力，对公司资产及其上的风险行为进行识别与监控； 3. 根据不同的数据资产形态，设计、选择合适的日志方案，推动日志质量及覆盖范围的提升； 4. 建设数据安全监测与审计验证机制，定期演练反向验证，推动数据安全监测与审计能力不断提升。
1、数据安全与隐私合规策略：结合内外部数据安全风险和合规要求，建立集团与子公司的数据安全与合规的内部规范、流程和技术要求，持续推动和审计数据安全策略在子公司的落地； 2、数据安全风险治理体系：基于集团和子公司的具体业务场景及IT系统情况，评估数据安全的风险现状，设计并推动数据安全保障体系的落地。包括数据资产的管理、大数据平台和应用系统的数据存储和使用的风险治理、权限治理等； 3、数据安全运营体系：建立数据安全的运营平台、流程和策略，数字化度量数据安全水平，降低数据泄露与合规风险。包括情报运营、数据泄露风险监测和研判、事件应急响应以及数据安全红蓝演练等工作。
1、负责公司数据安全治理，整体制定公司数据安全管理框架及职能； 2、负责深入了解公司数据安全现状，识别数据使用场景，评估数据安全风险，并结合行业最佳实践，给出可行的解决方案； 3、负责完成部门数据安全技术需求设计，协调研发团队完成系统化能力建设，并推动相关方进行落地； 4、在公司范围内进行数据安全培训，提升员工数据安全意识。