数据安全岗位职责

工作职责：
1、负责公司车联网数据安全及个人隐私保护技术体系建设及审查工作
2、负责制定车联网数据安全及个人隐私保护方案设计
3、负责推动车型项目隐私方案落地执行及验收。
任职资格：
1.学历要求：大学本科及以上学历。
2.专业要求：计算机、网络安全、法律等相关专业。
3.工作经历：2年以上数据安全、个人信息保护等领域工作经验。
4.专业技能：
4.1熟悉数据安全相关法律法规、数据安全领域常见的安全风险、防护措施及实施落地经验；
4.2具备数据安全风险识别分析管控的能力；
4.3具备制定匿名化、脱敏、加密等数据保护方案设计能力。
5.综合素质：具有较强的管理协调能力，善于沟通和应变有团队精神。

工作职责：
1、负责公司车联网数据安全及个人隐私保护技术体系建设及审查工作
2、负责制定车联网数据安全及个人隐私保护方案设计
3、负责推动车型项目隐私方案落地执行及验收。
任职资格：
1.学历要求：大学本科及以上学历。
2.专业要求：计算机、网络安全、法律等相关专业。
3.工作经历：2年以上数据安全、个人信息保护等领域工作经验。
4.专业技能：
4.1熟悉数据安全相关法律法规、数据安全领域常见的安全风险、防护措施及实施落地经验；
4.2具备数据安全风险识别分析管控的能力；
4.3具备制定匿名化、脱敏、加密等数据保护方案设计能力。
5.综合素质：具有较强的管理协调能力，善于沟通和应变有团队精神。

岗位职责:
1.负责数据安全风险技术检测，通过搭建模拟仿真环境，对新型攻击技术进行还原复现与验证分析。在模拟仿真环境对Web应用、主机、网络设备、移动应用等开展渗透测试，识别资产、威胁、脆弱性，挖掘分析安全漏洞并提出修复方案。
2.负责数据安全软件产品（如DLP、数据脱敏系统等）的功能和性能测试，识别数据在采集、传输、存储、共享全生命周期中的安全缺陷和风险。
3.负责机房应用系统、网络设备、安全设备、服务器操作系统进行安全配置核查与策略审计（如*小权限、端口与服务管控、日志审计、账户安全策略等）。
4.负责编制数据安全测评方案、测试用例、现场记录、数据安全测评报告、整改建议与加固方案。参与数据安全测评工具开发建设。
5.参与数据安全数据样本研判、事件研判分析与溯源取证。
任职资格:
1.计算机、网络与信息安全相关专业本科及以上学历。
2.熟悉网络安全技术原理，包括端口扫描、漏洞扫描、渗透测试、入侵检测等。
3.熟练使用 Nessus、Nmap、BurpSuite、Xray 等扫描及渗透工具，具备漏洞分析、弱口令检测、日志审计、安全基线核查实操能力。
4.至少掌握一种编程语言，具备一定的代码审计或逆向分析能力。