数据安全岗位职责

工作职责：1、负责年度规划制定、差距分析报告编写、工作总结汇报等。
2、负责对总部、机构和第三方进行安全检查、审计等相关工作。组织落实项目的申报、立项、实施、结题的全流程管理工作，负责项目交付、进度把控和质量管理等。
3、负责对接公司内外相关部门及单位，具备资源协调能力，统筹合作事项、协助资源调配、确保项目资源的有效整合。
4、负责协助开展内外部信息科技审计和风险控制工作，包括但不限于配合完成监管机构的信息科技检查，协助内外部审计团队完成IT审计有关的工作提供技术支持和协调；
5、制定和完善信息科技安全体系架构，建设相关制度、指标和要求，制定信息科技安全技术保障方案。
任职资格：1、3-5年以上数据安全或信息安全相关工作经验。有保险、金融行业或大型企业数据安全治理经验者优先。
2、熟悉国家网络安全、数据安全及个人信息保护法律法规，以及金融保险行业监管要求。熟悉信息安全等级保护、ISO27001/ISO27701等标准体系。
3、有主导保险公司数据安全治理体系建设或重大数据安全项目实施经验者优先。
4、持有CISP（注册信息安全专业人员）、CISA（注册信息系统审计师）、CISSP（注册信息系统安全专家）、ISO27001审核员等证书者优先。

职责描述:
1.负责汽车数据安全和隐私保护等国内外政策法规的研究、解读和培训工作；
2.参与国内外汽车数据安全、隐私保护等相关法律、标准、政策研究制订工作；
3.负责国内外汽车数据安全和隐私保护等管理体系的咨询搭建与运行工作；
4.负责汽车整车和零部件数据安全、隐私保护等的安全评估和解决方案的制订和落地工作；
任职资格:
1.本科及以上学历，计算机、信息安全、信息系统审计类专业毕业；
2.熟悉国内外数据安全、个人隐私保护等相关政策法规和标准；
3.具有较强的学习能力、自律能力、沟通能力、文档撰写能力
4.了解汽车行业数据安全和信息安全的监管要求
5.具有汽车行业数据安全工作或项目经验的优先,参与过数据安全行业省部级以上课题研究工作者优先.

工作职责：1. 数据安全体系建设
负责公司整体数据安全与防泄漏体系建设，推动数据分类分级、敏感数据识别、数据加密、脱敏、访问控制、审计等能力落地。
2. 终端 DLP 治理
负责终端 DLP 的策略建设与运营，覆盖文件外发、USB、打印、网盘、即时通讯等数据流转场景，持续优化告警、封禁、误报及风险处置。
3. AI 数据安全
面向大模型、AI Agent、AI Coding 等新场景，识别数据泄漏风险，建设 AI 数据访问、输入输出、调用及流转的安全治理能力。
4. 安全治理与运营
与研发、产品、业务、IT、法务等团队协作，制定数据安全策略和治理方案，推动问题整改，并通过指标持续评估治理效果。
任职资格：- 3年以上信息安全 / 数据安全相关经验，有数据安全体系建设或运营经验；
- 具备较强的工程能力，熟练掌握 Python / Go / Java 等至少一种语言，能够独立开发系统；
- 能够独立完成“风险分析 → 方案设计 → 技术实现 → 上线运营 → 效果评估”完整闭环；
- 具备较强的跨部门沟通和项目推动能力，能够平衡安全与业务效率；
- 对大模型、AI Agent、AI Coding 等新技术及其数据安全风险有较强敏感度。