数据安全工程师

相关职位简介

• 来源：福建中信网安信息科技有限公司

  数据安全工程师

  岗位职责：1.负责公司数据安全产品解决方案彩页.白皮书.PPT.招标参数.竞争分析.案例等资料的编制更新；2.负责公司数据安全产品介绍和解决方案宣讲；3.定期对渠道销售和售前培训公司产品方案，以及项目技术支持；4.负责收集来自用户和公司内部的业务需求，转化为产品需求。任职要求：1.计算机网络.通信工程.电子等相关专业本科以上学历；2.2年及以上数据安全或网络安全产品售前工作经验；3.了解NGFW.IPS.APT.WAF.态势感知.堡垒机.数据库审计.数据库防火墙.数据脱敏系统中至少2款产品，了解产品工作原理和主要功能。4.熟悉网络安全等级保护要求或数据安全相关标准法规者优先。5.能承担工作的挑战和压力，能适应短期出差。

  所需技能： 数据安全、网络安全

• 来源：深圳亚拓商务信息咨询有限公司

  数据安全工程师

  工作职责1.负责公司数据安全治理体系建设.实施和管理，保障公司数据的安全。2.基于公司具体业务场景，分析.评估业务面临的数据安全风险和安全现状，提供可落地的数据安全解决方案，主导公司整体数据安全风险管控。3.满足内外部数据隐私合规要求，集团数据安全相关工作与考核。4.与公司内其他部门合作，推动完成数据安全体系建设和落地。任职资格1.大学本科及以上，计算机.信息安全及相关专业。2.2年以上信息安全.数据安全或IT相关工作经验。3.对信息安全有深入理解，了解数据安全级IT管理工作。4.专注及细心的分析能力。

  所需技能： 数据安全、信息安全、网络安全

• 来源：焦点科技股份有限公司

  数据安全工程师

  工作职责涵盖政策制度制定.安全意识培训.商业秘密保护.Web及APP的安全开发与测试.安全漏洞管理.服务器与网络安全管理.内网安全管理.安全监测.信息安全事件处置等诸多方面。作为重要的横向支撑部门，信息安全部服务于焦点科技及控股的各个子公司，业务范围覆盖旗下所有业务。同时信息安全部还负责运营FSRC（焦点安全应急响应中心），与外部白帽子以及友商通力协作共同提高公司旗下系统的安全性。岗位职责：1.面向业务部门的数据安全风险运营：通过风险评估识别业务部门在业务&产品设计.数据与业务权限.数据输出与合作.外包.人员操作风险等层面的风险，明确管控策略与方案，牵头与协同协同产品.技术.业务部门推动数据安全风险的整改，以及日常安全事件响应.安全意识提升与培训等；2.对接监管要求：保障业务场景下的数据安全管控符合国内外相关政府.监管部门的法律.法规要求；3.流程体系建设：参与推动公司内部数据安全管理策略与流程的制定.优化，并协同相关部门推进落实执行；4.参与下属公司.合作伙伴.国外分支机构点的现场数据安全风险评估与推动整改。岗位要求：1.本科及以上学历，一年以上工作经验。2.熟悉常见数据安全风险.数据保护技术.数据生命周期管理标准及规范；3.熟悉ISO27001，了解国际个人数据与隐私监管保护体系.大数据安全.行业监管要求.海外项目经历优先；4.精于团队协作，具备很强协调沟通.任务推进能力。5.有良好的计算机相关技术基础知识，有编码或数据分析经验优先；6.安全管理/数据安全产品&解决方案/合规评估/安全架构相关工作经验2年以上者优先；7.永远保持好奇心，不断研究和突破已知困难问题。

  所需技能： 数据安全、安全管理

• 来源：上海汉仕企业管理咨询有限公司

  数据安全工程师

  工作职责1.制定与修订适用于公司的数据安全管理制度与管控策略；2.参与数据安全相关评审，对公司数据安全风险提出改进建议；3.数据安全要求落实情况检视，发现问题确定整改方案，并跟进数据安全问题整改；4.负责组织对数据安全事件的应急处置及汇报；5.公司数据安全意识提升及培训工作。任职资格1.本科以上学历，有3年及以上数据安全工程师工作经验，计算机相关专业；2.具备领悟融会.动手实战.逻辑推理的能力；3.具备责任担当.专注聚焦.勤奋努力的性格；4.熟悉数据安全标准规范的制定，具有数据安全需求识别.数据风险分析.数据脱敏.数据防泄漏.数据操作审计等技术能力；5.熟悉数据安全能力成熟度模型等行业常用数据安全标准，对数据安全体系和风险评估有一定的认识；6.须有较强的沟通能力和工作协调能力。

  所需技能： 数据安全、网络安全、信息安全

• 来源：上海猎益信息技术有限公司

  数据安全工程师

  工作职责：1.推动全业务线数据安全风险的识别.协同.跟踪.改进优化及事后评估；2.推动数据安全专项风险的治理（应用权限统一管理.数据权限安全治理）；3.推进数据安全风险量化标准.风险评估体系.风险响应机制及风险处理绩效考核机制；4.推进数据安全个人信息保护落地合规工作的开展。5.完善企业数据安全/个人信息安全的制度流程.技术体系等，推动企业业务的数据安全和隐私保护方案落地执行；6.跟进数据安全.个人信息安全等国家和行业法规.政策和相关标准，制定监管合规方案和细则，协助企业务合规和平稳运行；7.协助公司内部其他部门及项目完成安全规划及建设，并提出建设性意见，协助完善公司内部安全产品线；任职资格：1.计算机及相关专业毕业，本科及以上学历，3年以上工作经历（包含3年2.熟悉风险管理思路，针对数据风险有丰富的实践，有数据敏感度；3.熟悉数据安全领域的相关个人信息保护相关国内外标准及政策法规，具有将个人信息保护合规转化为企业实践落地经验者优先；4.有大型数据系统.产品的建设经验，熟悉企业级数据仓库理论，熟企业的操作风险及技术风险；5.熟悉信息安全.等级保护.个人信息保护等国家和行业法规.政策和相关标准(如:ISO27001；NIST等)；

  所需技能： 数据安全、信息安全、网络安全

• 来源：上海禾赛科技有限公司

  数据安全工程师

  职责描述：1.负责识别公司数据风险，制定数据安全策略.制度及流程，提升公司数据安全成熟度。2.负责公司内数据权限定期回顾和权限审计工作，对权限进行定期统计分析，推进不合理授权的整改。3.负责公司数据安全能力的建设，推进公司数据分类分级.数据防泄漏体系以及数据合规的落地。4.作为公司数据安全相关管理和技术项目负责人，牵头项目立项.推进和落地。5.跟进数据安全.个人信息安全等国家和行业法规.政策和相关标准，制定相应方案和细则。任职要求：1.计算机以及信息安全相关专业，本科及以上学历。2.3年以上数据治理.权限管理.数据分析.管理咨询.权限产品等相关工作经验。3.熟悉信息安全.数据安全管理体系及行业标准，如ISO27001，ISO27701，等级保护等。4.熟悉国内外隐私保护监管要求，如GDPR.个人信息安全规范.个人信息保护技术规范.数据安全管理办法等。5.拥有CISSP.CISA.ISO27001LA.CISP等证书者优先考虑。6.工作严谨.认真负责.耐心和责任心较强，为人踏实诚恳，具备良好的团队协作能力，具备良好的职业操守和执行力，具备较强的沟通协调能力。

  所需技能： 数据安全、信息安全、数据权限

• 来源：北京壹永科技有限公司

  数据安全工程师

  岗位职责：1.数据安全体系建设。参考业内数据安全建设标准，结合公司业务实际情况，建设符合业务需求的数据安全体系与风险解决方案。2.推动企业数据安全系统化治理，数据类应用权限管理的统一集中.数据库及数据仓库数据权限安全治理；3.负责公司数据安全体系的建设与持续优化，负责数据安全标准规范的制定和管理，包括数据安全数据识别/风险分析/数据脱敏/数据流转/泄露防护/权限管控/数据安全审计等。4.根据公司具体业务场景，负责系统内嵌安全管理，数据安全风险的识别.治理.改进，并提供可落地的数据安全解决方案；负责跟踪和学习数据安全相关的产品和技术动向，对相关人员进行数据安全培训，提升公司整体数据安全水平。任职要求：1.计算机.网络安全等相关专业本科及以上学历，具备至少三年至五年以上信息安全解决方案设计和咨询经验；2.熟悉数据防泄露.数据加解密.数据库安全.数据销毁或数据脱敏等成熟数据安全技术与产品，了解主流厂商的数据安全解决方案；对大数据安全.安全多方计算和同态加密等新兴数据安全技术有一定程度的了解，并有志于对这些技术及应用展开深入研究；3.熟悉ISO27001ISO38505DSMMGDPR个人信息保护等国内外数据安全管理标准及技术体系；4.熟悉云计算.大数据平台架构，了解大数据安全相关技术；5.具备较强的文字功底和表达能力.客户交流能力.需求挖掘能力和方案设计能力；6.具备DSMM测评师.CISP.CISSP.CISA等认证资质者优先考虑；7.具备数据安全治理.数据隐私计算方案经验者优先考虑。

  所需技能： 数据安全、防泄漏、加密脱敏

• 来源：北京阿帕科蓝科技有限公司

  数据安全工程师

  岗位职责：1.负责公司存储组件.使用场景的数据安全风险治理工作（包括识别.协同.跟踪.改进优化及事后评估等）；2.负责设计公司数据权限管理策略和解决方案，并协同相关团队共同推动方案的落地实施；3.负责编写公司数据安全和权限管理制度，发现现有权限管理要求的问题和不足，提出改造建议.优化权限审批流程；4.负责公司内部数据权限（应用.存储.服务）的日常运维，对数据使用权限进行定期统计分析，推进不合理授权的整改。岗位要求：1.本科及以上学历，统计.管理.计算机相关专业；2.5年以上工作经验，包括数据治理.数据分析.管理咨询等相关工作经验；3.熟悉互联行业内部数据治理.权限管理者优先。

  所需技能： 数据安全

• 来源：平安普惠投资咨询有限公司

  数据安全工程师

  工作职责1.负责建设完善公司数据安全管理体系，制定数据安全策略.制度及流程，提升公司数据安全成熟度；2.负责对各类项目和需求实施数据安全评审.风险评估，提供数据安全优化和解决方案.推进公司各项数据安全风险的整改落实；3.负责公司数据安全能力的建设，推进公司数据分类分级的落地，对数据生命周期涉及的各个环节全面进行数据安全的管控；4.负责公司数据安全项目管理工作，牵头项目立项.推进和落地。任职资格1.计算机以及信息安全相关专业，全日制本科及以上学历。2.1年以上信息安全.数据安全.隐私保护相关工作经验。（具备数据安全.隐私保护.数据治理.数据防泄漏.IT内控及审计相关项目经验者优先）3.熟悉信息安全.数据安全管理体系及行业标准，如ISO27001，ISO27701，等级保护，PCI-DSS等。4.熟悉国内外隐私保护监管要求，如GDPR.个人信息安全规范.金融行业个人信息保护技术规范.数据安全管理办法等。5.拥有CISSP.CISA.ISO27001LA.CISP.CCIE.CCNP.CCNA等证书者优先考虑。

  所需技能： 数据安全、信息安全、网络安全

• 来源：北京中盾安信科技发展有限公司

  数据安全工程师

  工作内容1.业务侧数据安全整体规划和建设；2.挖掘业务场景下的安全痛点，整合安全方案，实施落地；3.建立与业务侧团队的沟通机制，提升公司产品和系统的安全能力；4.配合数据安全主管完成安全建设项目，把控项目节奏，按需交付产出；任职要求1.信息安全/网络安全专业毕业，本科以上学历；2.对信息安全各知识领域均有所了解，在数据安全.产品安全领域有深入理解；3.良好的内外部沟通.组织.协调能力，良好的抗压能力；4.互联网业务安全或数据安全经验优先；5.信息安全咨询服务.数据分析运营方面的工作经验优先。

  所需技能： 数据安全、信息安全、网络安全

• 来源：平安普惠投资咨询有限公司

  数据安全工程师

  工作职责1.负责建设完善公司数据安全管理体系，制定数据安全策略.制度及流程，提升公司数据安全成熟度；2.负责对各类项目和需求实施数据安全评审.风险评估，提供数据安全优化和解决方案.推进公司各项数据安全风险的整改落实；3.负责公司数据安全能力的建设，推进公司数据分类分级的落地，对数据生命周期涉及的各个环节全面进行数据安全的管控；4.负责公司数据安全项目管理工作，牵头项目立项.推进和落地。任职资格1.计算机以及信息安全相关专业，全日制本科及以上学历。2.1年以上信息安全.数据安全.隐私保护相关工作经验。（具备数据安全.隐私保护.数据治理.数据防泄漏.IT内控及审计相关项目经验者优先）3.熟悉信息安全.数据安全管理体系及行业标准，如ISO27001，ISO27701，等级保护，PCI-DSS等。4.熟悉国内外隐私保护监管要求，如GDPR.个人信息安全规范.金融行业个人信息保护技术规范.数据安全管理办法等。5.拥有CISSP.CISA.ISO27001LA.CISP.CCIE.CCNP.CCNA等证书者优先考虑。

  所需技能： CCIE证书、CCNP证书、CCNA证书、数据安全、信息安全、网络安全