崗位描述： 1.設計并實施全面的數據安全策略,確保公司數據資產的安全性和合規性,包括但不限于數據加密、訪問控制、數據備份與恢復等。 2.定期進行數據安全風險評估,識別潛在的安全威脅和漏洞,并制定相應的緩解措施和應急響應計劃。 3.監控和分析數據訪問日志,及時發現并處理異常訪問行為,防止數據泄露和非法訪問。 4.與開發團隊緊密合作,確保在產品開發過程中融入數據安全*佳實踐,包括代碼審查、安全測試等。 5.管理和維護數據安全工具和系統,如防火墻、入侵檢測系統、數據泄露防護(DLP)等,確保其有效運行并持續優化。 6.編制和更新數據安全政策和流程文檔,提升全員的數據安全意識,組織或參與數據安全培訓。 7.跟蹤國內外數據安全法律法規的*新動態,確保公司數據安全管理符合相關要求。 任職資格： 1.計算機科學、信息安全或相關專業本科及以上學歷,具備5年以上數據安全相關工作經驗。 2.深入理解數據安全領域的知識,包括數據加密、訪問控制、網絡安全、應用安全等。 3.熟悉常見的數據安全標準和法規,如ISO 27001、GDPR、HIPAA等,并能將其應用于實際工作中。 4.精通至少一種編程語言(如Python、Java等),能夠編寫自動化腳本進行安全檢測和分析。 5.具備良好的溝通能力和團隊合作精神,能夠與不同部門有效協作,推動數據安全項目的實施。 6.持有CISSP、CISM、CISA等相關安全認證者優先考慮。 7.對新技術和新方法保持高度敏感,能夠持續學習和研究數據安全領域的*新動態。 8.有大型藥企數據安全落地經驗優先考慮。 核心技能： ?數據加密和密鑰管理、訪問控制、安全架構設計、 安全審計和合規、風險評估和管理、安全監控和事件響應、數據備份和恢復、應用程序和系統安全、身份和訪問管理（IAM）、 編程和腳本能力