数据安全专员

该职位来源于猎聘 岗位重点工作职责： 1. 负责统筹落实《数据安全管理条例》等国家及行业法律法规在公司内部的合规技术实施，协调信息安全跨领域资源，保障合规要求有效落地。 2. 协调各业务及技术部门，开展数据资产与数据处理活动的收集与梳理，组织完成数据分类分级、风险评估、安全策略制定及落地跟进，形成闭环管理。 3. 统筹数据安全重点项目（包括等保测评、数据安全审计、数据安全影响评估、数据安全技术方案等）的计划制定、执行推进与验收闭环，确保按时高质量交付。 4. 作为公司数据安全对外联络人，对接监管机构、外部审计方及合作方，负责相关材料的准备与提交，配合回应问询。 5. 推动数据安全与信息安全意识培训及文化建设，协助制定和完善数据安全管理制度、操作流程及应急预案。 6. 负责数据防泄漏（DLP）及数据生命周期管理的安全体系建设与持续优化，保障数据全链路安全可控。 7. 定期汇报数据安全工作进展与风险预警，为管理层决策提供建议，并协助团队落实风险应对措施。 岗位所需技能/能力/经验/教育背景 1. 本科及以上学历，信息安全、计算机科学、通信工程、法律或相关专业优先。 2. 具备良好的中英文口语沟通、书面表达及汇报能力，能够独立完成跨部门及对外沟通。 3. 熟悉主流数据安全技术与工具，包括但不限于：数据分类分级工具与方法论、数据防泄漏（DLP）平台（如 Microsoft Purview、Symantec DLP 等）、安全信息与事件管理（SIEM）平台、数据库审计系统、API 安全监测工具、加密与脱敏技术方案；了解云环境（Azure/AWS/阿里云）安全配置与防护机制。 4. 具备 5年以上信息安全、数据安全或网络安全相关工作经验，有金融或保险行业背景者优先。 5. 在数据防泄漏、API 安全风险监测、安全事件管理、数据安全风险评估等领域的具体技术落地项目实施经验者优先。 6. 熟悉《网络安全法》《数据安全法》《个人信息保护法》《数据安全管理条例》及等级保护（等保2.0）等相关法规标准；了解 ISO 27001、ISO 27701、NIST 数据安全框架等国际标准；具备 CISSP、CISP、CDPSE、DSO、CISM、PMP 等认证者优先。 7. 具备良好的沟通协调能力与跨部门项目管理能力，能够有效推动业务、技术、合规等多方协作，确保数据安全项目按时高质量交付。 8. 具备优秀的文档撰写与制度编制能力，能够独立完成数据安全管理制度、操作流程、应急预案、评估报告等文件的编写与修订。 9. 具备数据安全培训与意识推广能力，能够面向全员开展数据安全宣导与专项培训，推动企业数据安全文化建设。 10. 具备较强的逻辑思维与问题分析能力，能够对数据安全事件进行快速定位、根因分析并提出有效的改进措施。