職位描述
該職位還未進(jìn)行加V認(rèn)證,請仔細(xì)了解后再進(jìn)行投遞!
崗位職責(zé):
1、負(fù)責(zé)用戶數(shù)據(jù)安全工作的管理規(guī)范的落實(shí),制定數(shù)據(jù)安全相關(guān)的表單和跟蹤執(zhí)行;
2、數(shù)據(jù)資源的安全風(fēng)險(xiǎn)的識別、協(xié)同、跟蹤、及事后評估;
3、持續(xù)監(jiān)控?cái)?shù)據(jù)安全管理中的設(shè)施設(shè)備的運(yùn)行狀態(tài)、風(fēng)險(xiǎn)日志、規(guī)則告警,對這些信息進(jìn)行分析并提出安全管理優(yōu)化方案;
4、持續(xù)改進(jìn)數(shù)據(jù)安全實(shí)施過程中的策略配置、權(quán)限分配以及行為管理;
5、推進(jìn)和落實(shí)敏感信息對象的標(biāo)簽和分級,并進(jìn)行脫敏、沙盒、訪問控制的配置落地;
6、書寫用戶的安全管理報(bào)告,匯總問題、發(fā)現(xiàn)缺失、分析風(fēng)險(xiǎn),并做出優(yōu)化建議。
任職要求:
1、統(tǒng)招本科以上學(xué)歷,計(jì)算機(jī)、信息安全等相關(guān)專業(yè);
2、具備3年以上信息安全相關(guān)工作經(jīng)驗(yàn),有大型數(shù)據(jù)平臺數(shù)據(jù)安全評審經(jīng)驗(yàn)優(yōu)先;
3、具有企業(yè)或政府信息安全工作經(jīng)驗(yàn)者優(yōu)先;
4、熟悉數(shù)據(jù)安全生命周期、數(shù)據(jù)治理、個(gè)人隱私保護(hù)、大數(shù)據(jù)安全者優(yōu)先;
5、熟悉 Check Point ISO27701、DSMM、CISP等相關(guān)安全認(rèn)證和工作經(jīng)驗(yàn)的優(yōu)先;
6、有數(shù)據(jù)安全產(chǎn)品實(shí)際項(xiàng)目經(jīng)驗(yàn),包括不限于加解密系統(tǒng)、權(quán)限管理系統(tǒng)、DLP、數(shù)字水印、數(shù)據(jù)脫敏、數(shù)據(jù)庫網(wǎng)關(guān)、分級分類等系統(tǒng)的建設(shè)或運(yùn)營;
7、熟悉安全技術(shù),包括端口、漏洞掃描、程序漏洞分析、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
8、熟悉主流的互聯(lián)網(wǎng)安全技術(shù)和安全產(chǎn)品,如網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、密碼技術(shù)以及防火墻/IPS等;
9、熟悉各種攻防技術(shù)以及安全漏洞原理、利用手段及解決方案,有過獨(dú)立分析漏洞的經(jīng)驗(yàn)。
1、負(fù)責(zé)用戶數(shù)據(jù)安全工作的管理規(guī)范的落實(shí),制定數(shù)據(jù)安全相關(guān)的表單和跟蹤執(zhí)行;
2、數(shù)據(jù)資源的安全風(fēng)險(xiǎn)的識別、協(xié)同、跟蹤、及事后評估;
3、持續(xù)監(jiān)控?cái)?shù)據(jù)安全管理中的設(shè)施設(shè)備的運(yùn)行狀態(tài)、風(fēng)險(xiǎn)日志、規(guī)則告警,對這些信息進(jìn)行分析并提出安全管理優(yōu)化方案;
4、持續(xù)改進(jìn)數(shù)據(jù)安全實(shí)施過程中的策略配置、權(quán)限分配以及行為管理;
5、推進(jìn)和落實(shí)敏感信息對象的標(biāo)簽和分級,并進(jìn)行脫敏、沙盒、訪問控制的配置落地;
6、書寫用戶的安全管理報(bào)告,匯總問題、發(fā)現(xiàn)缺失、分析風(fēng)險(xiǎn),并做出優(yōu)化建議。
任職要求:
1、統(tǒng)招本科以上學(xué)歷,計(jì)算機(jī)、信息安全等相關(guān)專業(yè);
2、具備3年以上信息安全相關(guān)工作經(jīng)驗(yàn),有大型數(shù)據(jù)平臺數(shù)據(jù)安全評審經(jīng)驗(yàn)優(yōu)先;
3、具有企業(yè)或政府信息安全工作經(jīng)驗(yàn)者優(yōu)先;
4、熟悉數(shù)據(jù)安全生命周期、數(shù)據(jù)治理、個(gè)人隱私保護(hù)、大數(shù)據(jù)安全者優(yōu)先;
5、熟悉 Check Point ISO27701、DSMM、CISP等相關(guān)安全認(rèn)證和工作經(jīng)驗(yàn)的優(yōu)先;
6、有數(shù)據(jù)安全產(chǎn)品實(shí)際項(xiàng)目經(jīng)驗(yàn),包括不限于加解密系統(tǒng)、權(quán)限管理系統(tǒng)、DLP、數(shù)字水印、數(shù)據(jù)脫敏、數(shù)據(jù)庫網(wǎng)關(guān)、分級分類等系統(tǒng)的建設(shè)或運(yùn)營;
7、熟悉安全技術(shù),包括端口、漏洞掃描、程序漏洞分析、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
8、熟悉主流的互聯(lián)網(wǎng)安全技術(shù)和安全產(chǎn)品,如網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、密碼技術(shù)以及防火墻/IPS等;
9、熟悉各種攻防技術(shù)以及安全漏洞原理、利用手段及解決方案,有過獨(dú)立分析漏洞的經(jīng)驗(yàn)。
工作地點(diǎn)
地址:廣州天河區(qū)廣東德生科技股份有限公司
以擔(dān)?;蛉魏卫碛伤魅∝?cái)物,扣押證照,均涉嫌違法,請?zhí)岣呔?
職位發(fā)布者
劉小姐HR
廣東德生科技股份有限公司
- 計(jì)算機(jī)軟件
- 1000人以上
- 國內(nèi)上市公司
- 天河區(qū)軟件路15號
相似職位
-
量化策略交易系統(tǒng)工程師 20000-30000元廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限廣發(fā)證券股份有限公司
-
后端開發(fā)工程師(核心交易系統(tǒng)) 20000-30000元廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限廣發(fā)證券股份有限公司
-
智能化運(yùn)維崗 20000-30000元廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限廣發(fā)證券股份有限公司
-
新媒體運(yùn)營 面議廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限北京滿堂紅醫(yī)院管理有限公司同世堂第壹零玖中醫(yī)診所
-
新媒體運(yùn)營 面議廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限北京滿堂紅醫(yī)院管理有限公司同世堂第壹零玖中醫(yī)診所
-
抖音內(nèi)容運(yùn)營助理 面議廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限貴州益佰制藥股份有限公司