数据安全岗位职责

岗位职责：
1、参与数字主线全生命周期数据安全治理，包括设计、工艺、生产、质检、物流、运维等环节的数据汇集、传输、存储、共享、归档的安全策略制定与落地。
2、负责制造数据平台（数据湖/湖仓一体）安全架构设计，评估并引入加密、脱敏、访问控制、审计、防泄漏等安全组件，确保平台满足等保2.0三级、NIST SP 800-171、ISO 27001及个人信息保护合规要求。
3、负责数据跨境、跨域流动的合规评估与安全控制，输出数据出境风险评估报告、PIA/TIA报告等。
4、跟踪国内外数据安全法规、标准及行业*佳实践（GDPR、PIPL、GB/T37918-2019、IEC 62443），转化为内部制度与技术规范，并对业务团队进行培训宣贯。
任职要求：
1、计算机、信息安全、自动化、通信工程等相关专业本科及以上学历，3年以上数据安全或信息安全相关经验，具备制造业/工业数据平台项目经验者优先。
2、熟悉数据生命周期各环节的安全风险与对应控制手段（分类分级、加密、脱敏、DLP、IAM、KMS、SIEM、备份恢复等）。
3、熟悉常见数据湖/大数据技术栈（Hadoop、Spark、Hive、Kafka、Flink、Iceberg）及云原生安全机制；具备数据安全产品（Ranger、Atlas、AWS Macie、Azure Purview等）落地经验者优先。
4、了解工业现场网络架构及工业控制协议安全，具备IEC 62443、NIST SP 800-82实践经验者优先。
5、熟悉国内外数据安全与隐私保护法规（PIPL、GDPR、ISO 27701、NIST Privacy Framework），能独立完成合规差距分析并推动整改。
6、具备CISSP/CISP/CISA/CISM/CDPSE之一或同等专业认证；有CISP-DSG、EXIN DPO、IAPP CIPT资质者优先。
7、具备优秀的跨部门沟通与项目管理能力，能独立撰写安全架构方案、风险评估报告及管理制度。

岗位职责:
1.负责数据安全风险技术检测，通过搭建模拟仿真环境，对新型攻击技术进行还原复现与验证分析。在模拟仿真环境对Web应用、主机、网络设备、移动应用等开展渗透测试，识别资产、威胁、脆弱性，挖掘分析安全漏洞并提出修复方案。
2.负责数据安全软件产品（如DLP、数据脱敏系统等）的功能和性能测试，识别数据在采集、传输、存储、共享全生命周期中的安全缺陷和风险。
3.负责机房应用系统、网络设备、安全设备、服务器操作系统进行安全配置核查与策略审计（如*小权限、端口与服务管控、日志审计、账户安全策略等）。
4.负责编制数据安全测评方案、测试用例、现场记录、数据安全测评报告、整改建议与加固方案。参与数据安全测评工具开发建设。
5.参与数据安全数据样本研判、事件研判分析与溯源取证。
任职资格:
1.计算机、网络与信息安全相关专业本科及以上学历。
2.熟悉网络安全技术原理，包括端口扫描、漏洞扫描、渗透测试、入侵检测等。
3.熟练使用 Nessus、Nmap、BurpSuite、Xray 等扫描及渗透工具，具备漏洞分析、弱口令检测、日志审计、安全基线核查实操能力。
4.至少掌握一种编程语言，具备一定的代码审计或逆向分析能力。

岗位职责:
1、负责企业数据安全产品的需求分析、功能规划与技术方案设计；
2、研究行业技术发展趋势，制定产品研发路线图与迭代计划；
3、负责或参与数据安全产品的核心功能开发、系统架构设计与代码实现；
4、参与能源、金融、医疗等行业企业资源拓展与联络；
5、参与行业数据安全管理咨询与技术服务相关研究。
任职资格:
1、持有通信/安全类认证（CISSP、华为认证等）者优先，2年以上通信安全方向实战经验；
2、精通通信行业业务逻辑、网络架构及核心流程，熟悉通信行业协议与规范；
3、熟悉网络攻防、数据加密、漏洞防护、日志审计等安全技术，熟知数据安全合规要求。