霸王茶姬 安全 招聘（工资待遇要求）

一、岗位职责
1.负责公司数据安全体系的日常运维，包括数据防泄漏（DLP）、数据加密（透明加密/非对称加密）、访问控制（IAM）、数据库审计等系统的部署、监控与故障排查。
2.定期开展数据安全风险评估、漏洞扫描与渗透测试，制定并推动整改方案，降低数据安全风险。
3.处理数据安全突发事件（如数据泄露、恶意攻击等），制定应急响应预案并牵头执行，推动事后复盘与体系优化。
4.协同业务部门梳理数据资产，构建数据分类分级标准，推动数据安全制度与流程在业务端的有效落地。
5.跟踪数据安全新技术、新漏洞及合规动态（如等保2.0、ISO27001、GDPR、数据安全法），持续优化公司数据安全策略与架构。
6.推动数据安全产品与平台建设，包括数据分级治理、数据资产地图、数据血缘跟踪、数据共享与权限管控、安全基线等能力的设计与落地。
7.对现有数据安全控制措施有效性进行持续验证，推动数据安全风险识别、治理与闭环管理。
8.建立与业务、研发、运维团队的协作机制，提供数据安全与隐私合规咨询，支持内外部审计与认证工作。

二、任职要求
专业技能
1.熟练掌握数据安全核心技术，包括数据加密、数据脱敏、DLP、数据库审计、IAM等，具备实际部署与运维经验。
2.熟悉常见操作系统（Windows/Linux）、数据库（MySQL/Oracle）、大数据组件（Hadoop/HDFS/ElasticSearch）的安全配置与漏洞排查。
3.掌握网络安全基础（TCP/IP协议、常见攻防手段如SQL注入/XSS），能协同网络团队制定数据防护策略。
4.熟悉数据安全生命周期管理，具备数据安全风险识别、治理与闭环推进能力。
5.了解数据安全相关法律法规与标准（等保2.0、ISO27001、GDPR、数据安全法、个人信息保护法），有合规建设或审计经验者优先。
6.具备云环境（阿里云、AWS）数据安全实践经验者优先，熟悉云原生安全架构与管控方案。
7.有数据安全产品（如UEBA、敏感数据识别、数据加密共享）规划、设计或落地运营经验者优先。

通用能力
1.信息安全、计算机相关专业本科及以上学历，5年以上数据安全或相关领域工作经验。
2.有编程经验精通至少一门语言优先，如 Python, Go, Java, C/C+；
3.具备较强的逻辑思维能力、风险意识与数据敏感度，能独立开展数据安全风险评估与治理。
4.优秀的跨部门沟通、协调与项目管理能力，能推动复杂问题在业务端的落地解决。
5.具备良好的抗压能力和自我驱动性，能适应快速变化的业务环境与全球化协作模式。