数据安全工程师

岗位职责

1、数据安全与生命周期管理

• 制定并持续优化公司数据安全策略、制度及流程，覆盖数据全生命周期（采集、存储、传输、使用、共享、销毁）。
• 基于数据分类分级结果，识别高风险业务场景并推动技术方案落地（如加密、脱敏、访问控制、日志审计等）。
• 定期开展数据安全风险评估，输出整改方案并跟踪闭环。
• 评估跨境数据传输场景，制定合规传输与备案方案，支撑全球化业务合规。

2、法规解读与合规实施落地

• 解读《网络安全法》《数据安全法》《个人信息保护法》《GDPR》及行业监管要求（重点关注跨境行业、跨境营销、金融支付等场景。
• 分析法规对业务和系统的影响，制定改造计划，推动技术团队及业务部门实施（如隐私政策更新、权限最小化整改、敏感数据使用申请机制搭建）。

3、员工数据安全认知提升

• 协同公司安全团队、法务团队，设计公司级数据安全培训体系，开发培训课件、手册与考试题库。
• 组织开展数据安全专项培训，提升整体数据安全意识。

4、监管部门对接

• 对接监管通知要求，响应数据安全检查和整改要求。主导自查，准备迎检材料

任职资格

1、基本要求

• 本科及以上学历，计算机、信息安全、法律等相关专业优先；
• 3年以上数据安全、隐私保护或合规管理相关经验，有跨境行业、科技行业经验者优先；
• 熟悉公司数据安全项目落地方法论，有成功推动跨部门数据安全项目的经验。

2、专业技能要求

• 熟悉国内外数据安全与隐私保护法规，如 《网安法》《数据安全法》《个人信息保护法》、GDPR、跨境数据传输要求；
• 具备数据安全治理能力：数据分类分级、访问控制、敏感数据识别、加密脱敏、日志与审计等技术理解；
• 能独立开展合规差距分析、编写制度与评估报告；
• 了解跨境数据传输路径分析、合法性评估及跨境合规备案流程。

3、加分项

• 有跨境或全球数据安全项目经验；
• 有 CISSP、CISP、ISO27001、CISA、CCSP 等认证；
• 有信息安全体系建设（如 ISO27001 等）或数据安全治理项目经验者优先。