职位描述
- 负责企业数据安全体系建设与落地，覆盖数据采集、传输、存储、使用及共享全生命周期
- 建设数据分类分级体系及数据资产识别能力，推动数据资产可视化与治理
- 设计并实现数据访问控制体系（RBAC / ABAC / 零信任数据访问），统一数据权限模型
- 构建数据保护能力，包括：
- 数据加密（静态 / 传输 / 使用中）
- 数据脱敏与匿名化（动态脱敏 / Tokenization）
- 密钥管理（KMS / HSM / PKI）
- 建设数据泄露防护与数据流转监控能力，实现敏感数据可追踪、可审计
- 参与数据安全平台建设（数据安全网关 / 数据审计平台 / 数据安全中台）
- 支撑数据跨境与出海合规（GDPR / 中国数据安全法 / 数据出境评估）
- 推动数据安全规范、策略及审计机制落地，形成闭环治理能力任职要求
- 熟悉数据安全核心技术（数据分类分级、加密、脱敏、DLP、访问控制）
- 熟悉主流数据体系（MySQL / PostgreSQL / Hive / Spark / Lakehouse 等）
- 熟悉数据访问控制模型（RBAC / ABAC）及权限治理实践
- 熟悉数据安全相关法律法规（数据安全法 / GDPR / 个人信息保护法）
- 熟悉数据流转链路（ETL / 数据湖 / 数据仓库）及安全风险点
- 掌握至少一门开发语言（Python / Go / Java），具备安全平台或工具开发能力
- 有数据安全平台建设或大型企业数据治理经验优先
- 有AI相关经验（数据安全 + AI训练数据保护 / RAG数据隔离）优先
