岗位职责：
1.负责承接上级主管部门对于数据安全保护方面法律、行政法规要求及检查工作；
2.负责个人信息安全影响评估相关工作；
3.负责4A日志审计及报告编制；
4.负责开展数据全生命周期的安全风险识别，开展数据安全合规性评估、整改建议等；
5.负责与客户需求沟通、交办事情执行与结果汇报；
6.负责跟踪国内外数据安全动态，对服务对象的数据安全治理体系与建设提出完善建议。
任职资格：
1.统招本科及以上学历，信息安全、计算机、通信相关专业；
2.熟悉个人信息保护法、数据安全法、网络安全法、GB-T 35273-个人信息安全规范、GB/T 37988-2019信息安全技术-数据安全能力成熟度模型等相关法律文件；
3.熟悉数据安全风险评估、合规审计等相关技术能力；
4.熟悉 Owasp Top10 风险及数据操作风险场景；
5.熟悉 Web 和 APP 渗透测试技巧，熟练掌握渗透相关工具，了解结构化与非结构化数据库及常规指令；
6.熟练掌握有良好的总结能力，能运用ppt或文档制作汇报、总结材料；
7.有APP/小程序等安全评估经验者优先；
8.对安全工作有热情，具备良好的团队协作精神及岗位责任感。