岗位职责： 1.协助团队构建公司数据安全体系，参与数据分类分级、数据安全管理制度、管控策略的梳理、落地与迭代优化 2.参与数据全生命周期安全管控工作，识别数据采集、存储、传输、使用、共享、销毁各环节安全风险，配合完成风险评估、自查整改 3.跟踪等保、《数据安全法》《个人信息保护法》等合规要求，协助输出合规材料、安全评估报告 4.参与安全风险研判、漏洞验证、日志分析工作，配合开展安全事件应急处置，整理相关文档材料 5.持续跟踪网络安全、数据安全新技术、新标准，结合自身理解输出思考建议 6.完成领导交办的其他任务 要求： 1.网络空间安全、信息安全、计算机等相关专业 2.了解数据安全基础框架，熟悉数据分类分级、数据脱敏、权限管控、数据审计、数据防泄漏等基础概念；对数据安全有自己独特的见解 3.熟悉网络安全基础原理，了解常见漏洞、攻击方式，熟悉等保、数安、个保相关法律法规优先 4.有 CTF、数据安全赛道、护网演练、各类网络安全 / 数据安全比赛参赛经历，有获奖经历优先 5.了解主流安全工具，会基础的日志分析、漏洞验证，能独立撰写安全文档 6.逻辑清晰，具备良好学习能力、沟通能力和文档编写能力，责任心强，愿意持续深耕安全领域 7.持有 CISP-DSG、CISP-PTE、NISP二级等安全相关证书优先