安全 jobs (salary & requirements)

一、岗位职责
1. 负责电网公司数据安全风险评估工作，包括数据资产识别、数据分类分级、数据流动路径梳理、数据安全风险识别与评估，输出风险评估报告；
2. 结合电网行业业务场景，识别数据在采集、传输、存储、处理、交换、销毁等全生命周期环节中的安全风险，提出有针对性的整改建议和解决方案；
3. 运用渗透测试技术和方法，对数据安全相关的系统、接口、数据库、应用平台等进行安全测试，发现潜在的安全漏洞和风险点；
4. 参与数据安全管理体系建设，协助客户完善数据安全制度、规范和流程，提升整体数据安全防护能力；
5. 跟踪数据安全领域的*新技术动态和监管政策（如《数据安全法》《个人信息保护法》及相关行业标准），及时更新评估方法和工具；
6. 与客户进行专业技术沟通，汇报风险评估成果，提供数据安全咨询和技术支持服务；
7. 参与数据安全事件应急响应，协助进行安全事件的溯源分析和风险处置。

二、任职要求
本科及以上学历，计算机、网络安全、信息安全等相关专业；
具有数据安全、网络安全或信息安全相关工作经验。
熟悉数据安全全生命周期管理方法论，具备数据资产梳理、数据分类分级、数据安全风险评估的实操经验；
具备渗透测试能力，掌握常见渗透测试工具，熟悉OWASP Top 10等常见Web安全漏洞的原理、挖掘方法和修复方案

行业经验（符合以下任意一项）
具有电网公司数据安全风险评估项目经验，熟悉电网业务系统和数据特点；
具有互联网公司或运营商公司数据安全相关岗位工作经验；
曾主导或核心参与过大型企业的数据安全风险评估、数据安全治理或数据安全合规项目。

综合素质
具有较强的逻辑分析能力和文档撰写能力，能够独立完成风险评估报告的编写；
具备良好的沟通表达能力和团队协作精神，能够与客户和团队成员进行高效沟通；
能够适应项目出差和现场工作需求。