鹰角网络数据安全工程师
任职要求
在数据安全与安全保密领域至少3年以上工作经验，有敏锐的数据安全和合规风险意识 掌握风险行为识别、分析、研判、处置技能，有良好的业务感知和理解能力，对待问题能够充分挖掘客观事实背景 具备良好的表达能力、沟通能力、跨团队协调能力…
工作职责
工作内容 负责数据风险行为的事件运营，研判告警，调查并处理公司数据安全事件 负责数据安全运营体系能力建设和持续改进，对日常工作中发现的风险行为进行根因分析，制定、优化现有数据安全策略 负责数据安全运营的经验、数据沉淀，提出线上化、自动化的方法，持续提升运营效率与产出 参与数据安全治理，对权限管理、数据存储、传输、使用等开展专项治理，持续提升公司数据安全能力
1、利用数据安全技术分析识别重要数据资产，对数据安全保护措施的有效性进行检测和审计； 2、根据内外部管理要求，建立并优化数据安全监测体系，对数据安全风险行为进行监控与识别； 3、根据不同的数据资产形态，设计、选择合适的日志方案，推动日志质量及覆盖范围的提升； 4、学习并掌握数据安全风险预警及处置机制，参与数据安全异常事件的排查及处置工作，并在指导下提出改进措施。
1. 负责数据安全工具平台与运营系统体系持续迭代，包括数据资产扫描打标以及分级分类、数据脱敏、数据密钥管理、数据安全日志审计、大数据平台安全、API数据安全、权限治理工具，数据血缘等。 2. 负责挖掘业务场景中相关的数据安全风险，识别数据场景，提出可行方案并推动实施。 3. 负责数据安全指标的建立和优化，建立数据安全运营体系流程机制，包括不限于监控数据的异常指标，处理数据安全告警，识别数据安全风险，抑制泄露风险。 4. 支撑处理数据安全事件和应急响应，提供研发技术支持和数据溯源分析。
工作内容： 1、负责健全数据安全体系管理，负责规划、实施和优化数据安全管理体系，确保符合相关法律法规和行业标准; 2、负责开展数据活动管理，落实数据分类分级策略，监控数据全生命周期的安全，确保数据处理活动的合规性; 3、负责开展数据安全事件管理，完善安全事件应急响应机制，负责事件的检测、响应和调查; 4、负责开展数据安全风险管理，识别、评估和管理数据安全风险，实施风险缓解措施，定期进行风险评估: 5、负责组织数据安全培训，设计并实施数据安全培训计划，提升员工安全意识和技能，定期组织演练和测试。
1、基于公司具体业务场景清晰分析现有业务数据安全风险，制定较通用的技术解决方案，建立完善的数据安全中台技术能力 2、能够根据业务和系统现状，联合业务平稳落地数据保护工作，建立长效的数据安全风险管控机制