浦东新区
职位详情
职位描述
1. 战略规划与体系建设：主导公司级数据安全管控体系的规划、搭建及迭代优化，带领团队构建系统化能力，推进数据安全战略与隐私合规要求在全公司的贯彻实施，持续增强企业数据安全整体防护能力与成熟度。
2. 风险识别与对抗设计：深入掌握公司核心业务流程与数据交互模式，运用攻防视角开展安全风险评估，精准定位数据安全与隐私保护的关键风险环节；针对内源泄露、外部攻击等潜在威胁，设计并落地具备高韧性的防护、监测与响应机制，在支持业务高效运转的同时实现纵深防御。
3. 团队管理与日常运营：全面负责数据安全团队的组织运作、人员管理与能力建设，统筹数据开放安全评审、安全事件监控/响应/溯源分析、合规审计与调查、安全策略执行监督等关键运营工作。
4. 技术方案与规范制定：牵头制定、维护并推动落实数据安全技术标准与规范体系。结合实战对抗经验，主导数据分级、加密、脱敏、流转监控、防泄露、权限治理等技术方案的设计、选型、部署与持续优化，确保技术措施有效匹配实际风险场景。
5. 法规应对与合规保障：持续跟踪国内外数据安全与隐私保护相关法律法规（如GDPR、CCPA、国内个保法、数安条例等）及标准演进，牵头完成合规差距分析、法规解读、内部培训宣导及合规措施落地执行。
任职资格：
1. 学历背景：本科及以上学历，计算机科学、信息技术、网络安全、信息安全或相关专业。
2. 工作经验：
● 5年以上数据安全领域深度实践经历，其中需包含2年以上独立主导或作为核心成员参与数据安全团队建设、项目统筹及人员指导的管理经验。
● 具备金融行业或大型互联网平台数据安全相关工作经验者优先考虑。
3. 专业认证：持有 CISSP、CISP、ISO 27001 LA、CISA、CDPSE 等相关资质者优先。
4. 知识储备：熟悉国内外主流数据安全框架、隐私法规（如GDPR、CCPA、PIPL等）及相关合规标准体系。
5. 技术能力：熟练掌握数据安全管理理论及核心技术，涵盖数据分类分级、静态/动态加密、静态/动态脱敏、数据流转监控（DLP）、权限模型构建等内容；了解业内主流数据安全产品与解决方案。
6. 项目经验：具备交易系统、风控平台、用户中心等核心系统的数据安全治理、数据资产盘点、全链路数据流向分析、敏感信息识别与防护、访问审计及脱敏实施经验者优先。
7. 管理能力：具备优秀的团队领导力、项目推动力和跨部门协作能力，能够高效组织资源推动复杂项目落地并达成既定目标。
8. 对抗思维：拥有扎实的数据安全攻防实战背景，善于从攻击角度洞察风险，具备处理数据泄露、非法爬取、内部违规等安全事件的能力，对威胁狩猎、入侵检测、应急响应等领域有深入理解或实践经验者优先。
9. 综合素质：具备强烈的责任意识、自我驱动力、敏锐的风险感知能力，以及良好的书面与口头沟通表达能力和逻辑分析能力。
1. 战略规划与体系建设：主导公司级数据安全管控体系的规划、搭建及迭代优化，带领团队构建系统化能力，推进数据安全战略与隐私合规要求在全公司的贯彻实施，持续增强企业数据安全整体防护能力与成熟度。
2. 风险识别与对抗设计：深入掌握公司核心业务流程与数据交互模式，运用攻防视角开展安全风险评估，精准定位数据安全与隐私保护的关键风险环节；针对内源泄露、外部攻击等潜在威胁，设计并落地具备高韧性的防护、监测与响应机制，在支持业务高效运转的同时实现纵深防御。
3. 团队管理与日常运营：全面负责数据安全团队的组织运作、人员管理与能力建设，统筹数据开放安全评审、安全事件监控/响应/溯源分析、合规审计与调查、安全策略执行监督等关键运营工作。
4. 技术方案与规范制定：牵头制定、维护并推动落实数据安全技术标准与规范体系。结合实战对抗经验，主导数据分级、加密、脱敏、流转监控、防泄露、权限治理等技术方案的设计、选型、部署与持续优化，确保技术措施有效匹配实际风险场景。
5. 法规应对与合规保障：持续跟踪国内外数据安全与隐私保护相关法律法规（如GDPR、CCPA、国内个保法、数安条例等）及标准演进，牵头完成合规差距分析、法规解读、内部培训宣导及合规措施落地执行。
任职资格：
1. 学历背景：本科及以上学历，计算机科学、信息技术、网络安全、信息安全或相关专业。
2. 工作经验：
● 5年以上数据安全领域深度实践经历，其中需包含2年以上独立主导或作为核心成员参与数据安全团队建设、项目统筹及人员指导的管理经验。
● 具备金融行业或大型互联网平台数据安全相关工作经验者优先考虑。
3. 专业认证：持有 CISSP、CISP、ISO 27001 LA、CISA、CDPSE 等相关资质者优先。
4. 知识储备：熟悉国内外主流数据安全框架、隐私法规（如GDPR、CCPA、PIPL等）及相关合规标准体系。
5. 技术能力：熟练掌握数据安全管理理论及核心技术，涵盖数据分类分级、静态/动态加密、静态/动态脱敏、数据流转监控（DLP）、权限模型构建等内容；了解业内主流数据安全产品与解决方案。
6. 项目经验：具备交易系统、风控平台、用户中心等核心系统的数据安全治理、数据资产盘点、全链路数据流向分析、敏感信息识别与防护、访问审计及脱敏实施经验者优先。
7. 管理能力：具备优秀的团队领导力、项目推动力和跨部门协作能力，能够高效组织资源推动复杂项目落地并达成既定目标。
8. 对抗思维：拥有扎实的数据安全攻防实战背景，善于从攻击角度洞察风险，具备处理数据泄露、非法爬取、内部违规等安全事件的能力，对威胁狩猎、入侵检测、应急响应等领域有深入理解或实践经验者优先。
9. 综合素质：具备强烈的责任意识、自我驱动力、敏锐的风险感知能力，以及良好的书面与口头沟通表达能力和逻辑分析能力。
2026-06-24 14:28
IP属地：上海
职位福利
本科3-5年安全运维和保障安全体系架构和研发安全架构搭建经验
深圳市国诚投资咨询有限公司上海分公司
不需要融资 · 500-999人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
云网络安全工程师（腾讯云 现场支持）
1.8-2.2万元/月
网络安全5-10年大专安全运维和保障Java渗透测试经验云计算安全运维经验TCE安全产品/平台开发经验AWVS安全运维经验Python
上海 浦东新区
高级网络安全与网络架构师
1.3-2.5万元/月
网络安全3-5年本科安全运维和保障CISSP/CISP安全体系架构和研发计算机/信息安全相关专业安全架构搭建经验CISA
上海 浦东新区
信息安全咨询顾问
1.2-2万元/月
网络安全3-5年本科Burp Suite渗透测试经验CISSP/CISPSQLmap计算机/信息安全相关专业攻防对抗经验安全产品/平台开发经验AWVSCISM
上海 浦东新区
收藏职位
