数据安全岗(J11633)
Everbright Securities · 上海市
About The Role
1.负责公司数据安全、个人信息保护、数据治理相关制度、规范、流程的制定、优化与落地,完善数据安全治理体系;
2.负责数据安全、个人信息保护体系规划、数据安全工具及平台建设、数据安全风险评估、个人信息保护影响评估等工作,建立和完善数据处理全生命周期管控机制和技术体系,落实保护措施。
3.推动数据安全治理工作落地,包括数据分类分级保护、数据流程管控、数据权限治理、数据泄露防护、个人信息保护、数据出境评估、风险监测、应急响应等;
4.组织开展公司数据安全、个人信息保护宣贯培训。
基本条件:
1.具有良好的政治素质和道德品行,坚持党的领导,拥护国家大政方针,深刻领悟“两个确立”的决定性意义,自觉增强“四个意识”,坚定“四个自信”,做到“两个维护”;
2.具有良好的职业素养和团结协作精神,责任心强,爱岗敬业,勤勉尽责,认同光大企业文化和价值观;
3.具有符合岗位要求的任职资格和工作能力;
4.具有较强的风险合规意识;
5.具有正常履行职责的身体条件和心理素质;
6.符合公司招录回避有关工作要求。
资格条件:
1.年龄不超过35周岁,相关从业年限不少于3年;资深员工年龄不超过45周岁,相关从业年限不少于5年;
2.应具备硕士研究生及以上学历,信息安全、计算机、网络通信等相关专业优先;
3.在原岗位工作表现良好,且近三年年度考核结果均为称职或相应等次及以上;
4.熟悉国家、证券行业个人信息保护、数据安全相关政策、标准和规范等;熟悉证券业务系统和数据架构,了解证券业务场景的数据流转特点者优先;熟悉数据安全治理体系和相关技术基本原理,如数据分类分级、安全管控策略、数据加密脱敏、DLP、API安全等,具备该领域的方案设计和推动实施经验;对数据资产梳理、数据脱敏、数据安全审计、数据管控等有扎实的理论基础和丰富实践经验,具有良好的数据安全业务感知和理解能力,具备金融领域数据安全防泄漏、数据安全审计、“四大”工作等经验者优先;对新技术具有敏感性和前瞻应用能力,持续关注零信任架构、隐私计算(联邦学习、多方安全计算、同态加密)、区块链、云原生安全等技术,能结合证券业务场景进行创新应用者优先;
5.具备一定的AI技术应用能力,熟悉常见机器学习、深度学习基本原理者优先,具备大模型(LLM)在安全领域应用经验者(如数据安全威胁检测、用户行为分析(UEBA)、数据分类分级智能识别等)优先;具备良好的计算机相关技术基础,具备编程能力(如Python、Java、SQL等)者优先;能够开发数据安全工具、自动化脚本或数据分析程序,有安全产品开发或数据分析项目经验者优先;具备CISSP、CISA、CISP、DPO等相关安全证书优先。
This is an external listing. JobSpring does not represent or verify the employer. Report this listing
JobSpring