Data security/operation architect, staff solution engineer(J105100)

• 岗位职责和基本工作职能包括但不限于以下内容：
• ◆ 负责公司数据安全战略规划与设计（数据安全治理、数据分类分级、数据生命周期管理、数据风险控制等），建立覆盖结构化与非结构化数据的安全治理体系。
• ◆ 负责快消行业门店 IoT 设备、智能终端和系统应用的数据安全体系建设，重点保护门店，供应链等场景的数据安全。
• ◆ 输出企业级数据安全架构蓝图及技术标准，在新业务（如会员系统、电商平台、供应链系统等）上线中提供数据安全架构评审和评估。
• ◆ 建设数据安全监控与可视化体系，提高风险感知能力。提供准确的数据分析，确保关键指标的可视性，并结合审计流程，确保用户遵循最小权限原则且不存在冲突权限。
• ◆ 负责企业零信任安全战略规划与落地路线设计，构建基于“永不信任，持续验证（Never Trust,Always Verify）”的安全架构。覆盖用户、设备、应用、数据及网络等多维度场景。
• ◆ 推动身份为中心（Identity-centric）的访问控制体系建设，制定零信任成熟度模型及实施路径。
• ◆ 推动传统边界安全向“持续验证、最小权限、动态访问控制”的零信任模型转型，提升整体企业安全防护能力和业务敏捷性。
• ◆ 识别数据安全领域相关风险，并主动推动在业务范围内对风险进行识别、评估和缓解。与星巴克各相关方沟通协作，确保安全政策与流程得到充分认知。
• ◆ 跟踪数据安全和隐私保护领域的技术趋势（如 AI 安全、数据最小化等），推动自动化与智能化的数据安全能力建设。
• 需要具备的经验，知识，技能和能力
• ◆ 5 年以上相关工作经验
• ◆ 计算机科学或相关专业本科及以上学历
• ◆ 在信息技术、网络安全、数据安全、技术风险或 IOT 安全领域具备丰富的行业经验
• ◆ 具备基于风险导向方法，为企业识别和制定定制化安全控制措施的实践经验
• ◆ 熟悉主流威胁模型及风险分类方法，例如 MITRE ATT&CK
• ◆ 对技术有浓厚兴趣，关注业界最新动态，能快速学习新技术、具备较强的团队协作和沟通能力，具备良好的解决问题能力。
• ◆ 能够将复杂的技术问题转化为易于理解的业务语言
• ◆ 具备有效管理升级（Escalation）及沟通协调的能力
• ◆ 对 IT 基础架构及计算机系统架构具备全面认识
• ◆ 优秀的英文书面及口头沟通能力
• ◆ 具备信息安全相关认证者优先，例如：熟悉 AI 在企业管理中的应用，具备 AI 赋能企业管理系统经验
• ◆ 具备扎实的 IT 技能，能够进行数据分析以支持报告输出，并能够遵循工作流程执行任务
• ◆ 具备信息安全相关认证者优先，例如：

Certified Information Systems Security Professional (CISSP)

Certified in Risk and Information Systems Control (CRISC)

Certified Information Systems Auditor (CISA)

Certified Information Security Manager (CISM)

Certified Internal Auditor (CIA)

Certified ISO27001LA