1.全业务线数据安全风险的识别、协同、跟踪、及事后评估；

2.数据安全专项风险的治理（统一身份验证、数据权限安全治理、数据脱敏、数据资产地图、数据加密、隐私管理等）；

3.负责数据安全风险评估、风险处置方案，风险响应机制；

4.推进数据安全个人信息保护落地合规工作的开展。



任职要求：

1.在信息安全领域至少工作3年以上，具有互联网公司安全工作经验者优先；

2.熟悉数据安全生命周期、数据治理、个人隐私保护、GDPR、大数据安全者优先;

3.熟悉GDPR，ISO27701认证等工作优先；

4.有数据安全产品实际项目经验，包括不限于加解密系统、权限管理系统、DLP、数字水印、用户行为异常检测等系统的建设或运营；

5.了解数据生命周期及各阶段主流安全防护方案。