信息安全首席工程师/高级工程师II/I-上海(J22433)

主要工作一：商业化信息安全风险漏洞梳理&盘点

1. 01

   深入商业化板块各业务部门，梳理形成商业化板块中的业务流、系统流及数据流，识别核心业务、核心系统及核心数据，并形成清晰的商业化板块信息安全地图；

2. 02

   伴随业务商业化板块业务的发展，随时更新商业化板块的信息安全风险地图，并对风险进行优先级排序、跟踪及整改； 主要工作二：商业化业务安全策略的制定&推行

3. 01

   深入理解商业化业务，根据商业化业务的特点和对应的信息安全风险，制定相应的信息安全策略、方案或措施；

4. 02

   宣导、推动集团及商业化板块信息安全策略、方案及措施在业务部门的落地实施，并保障取得预期的效果； 主要工作三：商业化业务内系统及数据权限的规划与管控

5. 01

   根据商业化业务需求、商业化系统功能，协助商业化团队规划系统安全功能及系统权限矩阵，以确保系统在满足业务需要的同时具有符合公司要求的安全水位；

6. 02

   定期对商业化系统的数据权限及操作权限进行审计，以发现潜在的安全隐患，保障系统及数据在使用中的合理性、安全性及符合性； 主要工作四：数据跨境合规 1）负责牵头、推进数据跨境合规中信息安全相关部分的工作，包括但不限于，海外数据传输的安全策略及要求、跨境数据的审批、协助业务团队获得跨境数据合规审计及备案等。

1. 01

   学历专业：本科，计算机、财务内控相关专业

2. 02

   资格证书：CISA、CISSP、CPA优先

3. 03

   工作经验：

4. 01

   有5年以上大型企业安全、内控、风控相关工作经验或3年以上4大会计师事务所工作经验

5. 02

   有安全体系或内控体系相关搭建经验

6. 03

   有企业内部信息安全或内控审计相关经验

7. 04

   有商业化或零售行业经验优先 4、技能要求：

8. 01

   英语流利，可无障碍书面、口头交流

9. 02

   流程分析及优化技能 5、专业知识： 信息安全技能

10. 01

    熟悉大型企业的办公数据安全管控措施，有数据防泄漏的方案设计能力

11. 02

    熟悉信息系统的安全基线及措施，能够结合业务场景及需求提出业务系统基线安全要求

12. 03

    熟练使用DLP等行为安全监控工具或日志工具，并能根据业务场景设计安全监控策略

13. 04

    熟悉信息系统审计及安全事件调查，具备安全事件快速相应与止损能力 业务理解与数据分析技能

14. 01

    具备业务流程梳理、分析能力，能深入业务部门绘制业务流、系统流、数据流，对业务流程内控有一定的理解

15. 02

    能根据业务战略方向，预判业务中的核心安全风险，并具备对复杂业务下风险优先级排序的能力，协助业务达成目标

16. 03

    熟练使用数据分析工具，能够从海量数据中进行信息安全洞察，并通过数据分析优化安全策略，提升安全预警精度 跨境数据合规 1) 熟悉国内国际安全法规（如GDPR、ISO27001、个人隐私保护、等保等），并有一定的跨境数据合规的实战技能或经验 6、其他要求：

17. 01

    具有较好的抗压能力，乐于接受挑战