職位描述
該職位還未進(jìn)行加V認(rèn)證,請仔細(xì)了解后再進(jìn)行投遞!
崗位職責(zé):
1、負(fù)責(zé)用戶數(shù)據(jù)安全工作的管理規(guī)范的落實(shí),制定數(shù)據(jù)安全相關(guān)的表單和跟蹤執(zhí)行;
2、數(shù)據(jù)資源的安全風(fēng)險的識別、協(xié)同、跟蹤、及事后評估;
3、持續(xù)監(jiān)控?cái)?shù)據(jù)安全管理中的設(shè)施設(shè)備的運(yùn)行狀態(tài)、風(fēng)險日志、規(guī)則告警,對這些信息進(jìn)行分析并提出安全管理優(yōu)化方案;
4、持續(xù)改進(jìn)數(shù)據(jù)安全實(shí)施過程中的策略配置、權(quán)限分配以及行為管理;
5、推進(jìn)和落實(shí)敏感信息對象的標(biāo)簽和分級,并進(jìn)行脫敏、沙盒、訪問控制的配置落地;
6、書寫用戶的安全管理報告,匯總問題、發(fā)現(xiàn)缺失、分析風(fēng)險,并做出優(yōu)化建議。
任職要求:
1、統(tǒng)招本科以上學(xué)歷,計(jì)算機(jī)、信息安全等相關(guān)專業(yè);
2、具備3年以上信息安全相關(guān)工作經(jīng)驗(yàn),有大型數(shù)據(jù)平臺數(shù)據(jù)安全評審經(jīng)驗(yàn)優(yōu)先;
3、具有企業(yè)或政府信息安全工作經(jīng)驗(yàn)者優(yōu)先;
4、熟悉數(shù)據(jù)安全生命周期、數(shù)據(jù)治理、個人隱私保護(hù)、大數(shù)據(jù)安全者優(yōu)先;
5、熟悉 Check Point ISO27701、DSMM、CISP等相關(guān)安全認(rèn)證和工作經(jīng)驗(yàn)的優(yōu)先;
6、有數(shù)據(jù)安全產(chǎn)品實(shí)際項(xiàng)目經(jīng)驗(yàn),包括不限于加解密系統(tǒng)、權(quán)限管理系統(tǒng)、DLP、數(shù)字水印、數(shù)據(jù)脫敏、數(shù)據(jù)庫網(wǎng)關(guān)、分級分類等系統(tǒng)的建設(shè)或運(yùn)營;
7、熟悉安全技術(shù),包括端口、漏洞掃描、程序漏洞分析、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
8、熟悉主流的互聯(lián)網(wǎng)安全技術(shù)和安全產(chǎn)品,如網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、密碼技術(shù)以及防火墻/IPS等;
9、熟悉各種攻防技術(shù)以及安全漏洞原理、利用手段及解決方案,有過獨(dú)立分析漏洞的經(jīng)驗(yàn)。
1、負(fù)責(zé)用戶數(shù)據(jù)安全工作的管理規(guī)范的落實(shí),制定數(shù)據(jù)安全相關(guān)的表單和跟蹤執(zhí)行;
2、數(shù)據(jù)資源的安全風(fēng)險的識別、協(xié)同、跟蹤、及事后評估;
3、持續(xù)監(jiān)控?cái)?shù)據(jù)安全管理中的設(shè)施設(shè)備的運(yùn)行狀態(tài)、風(fēng)險日志、規(guī)則告警,對這些信息進(jìn)行分析并提出安全管理優(yōu)化方案;
4、持續(xù)改進(jìn)數(shù)據(jù)安全實(shí)施過程中的策略配置、權(quán)限分配以及行為管理;
5、推進(jìn)和落實(shí)敏感信息對象的標(biāo)簽和分級,并進(jìn)行脫敏、沙盒、訪問控制的配置落地;
6、書寫用戶的安全管理報告,匯總問題、發(fā)現(xiàn)缺失、分析風(fēng)險,并做出優(yōu)化建議。
任職要求:
1、統(tǒng)招本科以上學(xué)歷,計(jì)算機(jī)、信息安全等相關(guān)專業(yè);
2、具備3年以上信息安全相關(guān)工作經(jīng)驗(yàn),有大型數(shù)據(jù)平臺數(shù)據(jù)安全評審經(jīng)驗(yàn)優(yōu)先;
3、具有企業(yè)或政府信息安全工作經(jīng)驗(yàn)者優(yōu)先;
4、熟悉數(shù)據(jù)安全生命周期、數(shù)據(jù)治理、個人隱私保護(hù)、大數(shù)據(jù)安全者優(yōu)先;
5、熟悉 Check Point ISO27701、DSMM、CISP等相關(guān)安全認(rèn)證和工作經(jīng)驗(yàn)的優(yōu)先;
6、有數(shù)據(jù)安全產(chǎn)品實(shí)際項(xiàng)目經(jīng)驗(yàn),包括不限于加解密系統(tǒng)、權(quán)限管理系統(tǒng)、DLP、數(shù)字水印、數(shù)據(jù)脫敏、數(shù)據(jù)庫網(wǎng)關(guān)、分級分類等系統(tǒng)的建設(shè)或運(yùn)營;
7、熟悉安全技術(shù),包括端口、漏洞掃描、程序漏洞分析、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
8、熟悉主流的互聯(lián)網(wǎng)安全技術(shù)和安全產(chǎn)品,如網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、密碼技術(shù)以及防火墻/IPS等;
9、熟悉各種攻防技術(shù)以及安全漏洞原理、利用手段及解決方案,有過獨(dú)立分析漏洞的經(jīng)驗(yàn)。
工作地點(diǎn)
地址:廣州天河區(qū)廣東德生科技股份有限公司
以擔(dān)?;蛉魏卫碛伤魅∝?cái)物,扣押證照,均涉嫌違法,請?zhí)岣呔?
職位發(fā)布者
劉小姐HR
廣東德生科技股份有限公司
- 計(jì)算機(jī)軟件
- 1000人以上
- 國內(nèi)上市公司
- 天河區(qū)軟件路15號
相似職位
-
高級研發(fā)工程師(導(dǎo)電漿料方向) 面議廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限烯灣科城(廣州)新材料有限公司
-
軟件工程師 1元以上廣州 應(yīng)屆畢業(yè)生 本科奇點(diǎn)醫(yī)療科技(廣州)有限公司
-
電力電子研發(fā)工程師(校招) 面議廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限山東電工電氣集團(tuán)有限公司
-
產(chǎn)品專員/助理(偏解決方案) 3000-4000元廣州 應(yīng)屆畢業(yè)生 本科廣州市中智軟件開發(fā)有限公司
-
PCB質(zhì)量工程師(夜班) 5000-7000元廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限健鼎(無錫)電子有限公司
-
c 程序員 面議廣州 應(yīng)屆畢業(yè)生 學(xué)歷不限天津普達(dá)軟件技術(shù)有限公司