数据安全高级工程师

1）面向全集团梳理数据安全现状和管控措施，设计数据安全方案并负责落地，从0到1建立起数据安全防护体系。

2）独立设计并推动数据分类分级标准落地，建设数据资产地图，通过数据血缘与图检测追踪数据流转过程，识别敏感数据外发风险。

3）建设数据安全检测与防护能力，包括DLP、数据加解密、数据脱敏等，覆盖接口出参、日志、测试环境、数据导出、终端与邮件等通道，并持续完善数据安全的风险识别能力，通过数据安全规则和模型提升整体检测水位和覆盖率。

4）支撑出海数据业务的数据合规技术落地，输出数据出境安全评估、个人信息保护影响评估（PIA）、同意与撤回处理的技术实现方案。

5）对现有数据安全规则和模型进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证，并兼具AI数据泄露事件研判能力，能够评估训练数据泄露、模型反推、提示词注入等新型风险。

6）探索并应用 AI智能体/大模型技术提升数据安全检测与响应能力，构建 AI 驱动的数据打标、接口检测、风险研判与自动化响应方案。

1）信息安全、网络安全或计算机相关专业本科及以上学历（能力突出可放宽），5年及以上数据安全相关工作经验。

2）具备甲方企业数据安全体系从0到1的完整落地经验，熟悉数据安全全生命周期，了解各生命周期数据安全风险点及建设重点。

3）熟悉常见安全攻防技术，具备数据安全运营建设能力，针对数据安全风险发现与治理有丰富经验，有数据敏感度。

4）熟悉数据安全产品和数据安全检测方法，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等，并熟悉公有云/私有云环境下的数据安全防护。

5）了解 GDPR 等海外数据保护法规的技术合规要求，有出海业务数据合规技术落地经验者优先。

6）具备企业级大数据分析经验和能力，如 Hadoop、Spark、ElasticSearch，有信息安全数据挖掘、数据分析能力实践经验者优先；熟悉 AI智能体/大模型场景下的数据安全与隐私保护技术者优先。

7）具备较强的逻辑思维能力、跨团队沟通协作能力，具备合规和法律意识。