【岗位职责】

1）面向客户业务部门的数据安全风险运营：通过风险评估识别业务部门在业务设计、数据与业务权限、数据输出与合作、外包、人员操作风险等层面的风险，明确管控策略与方案，协助产品、项目、技术、业务部门推动数据安全风险的整改，以及日常安全事件响应、安全意识提升与培训等；

2）参与推动客户内部数据安全管理策略与流程的制定、优化，并协同相关部门推进落实执行；

3）负责数据安全的日常维护和管理工作，包括数据安全事件的监控与响应、合规审计、定期评估与调查。

【任职条件】

1）熟悉数据安全相关法律法规、业界标准、评估方法，有数据安全培训及数据安全规范及法规解读的工作经验；

2）熟悉业界数据安全的分类分级实践，以及为不同层级的数据提供安全防护能力，有数据安全治理经验优先，负责过数据安全KPI制定、度量等；

3 ）熟悉网络安全知识，熟悉业界网络安全标准，有一定的安全治理经验；

4 ）熟悉常见数据安全风险、数据保护技术、数据生命周期管理标准及规范；

5 ）精于团队协作，具备很强协调沟通、任务推进能力；

6 ）永远保持好奇心，不断研究和突破已知困难问题；

7 ）具备安全管理/数据安全产品/合规评估相关工作经验者优先。