Data Security Expert

职位描述
- 设计新金融体系下面向全公司级别的数据安全方案，并负责落地。
- 建设数据安全检测能力，包括但不限于DLP、数据加密、数据脱敏等。
- 对现有数据安全规则和模型进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证。
- 持续提升数据安全的风险识别能力，通过数据安全规则和模型提升整体检测水位和覆盖率，建设数据资产地图，通过图检测等技术追踪数据流转过程，识别敏感数据外发风险。
- 探索并应用 AI/大模型技术提升安全检测与响应能力，构建 AI 驱动的检测、研判与自动化响应方案。

职位要求
- 信息安全、网络安全、计算机相关专业出身，8到10年数据安全相关的工作经验。
- 具备终端与邮件相关的数据防泄漏（DLP）经验。
- 熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容。
- 熟悉常见安全攻防技术，具备安全运营建设能力，针对数据安全风险发现与治理有丰富经验，有数据敏感度。
- 熟悉数据安全产品和数据安全检测方法，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等。
- 具备企业级终端数据安全经验和能力，有主机安全经验、熟悉Macos和Linux操作系统、有数据威胁建模能力实践经验者优先。
- 具备企业级大数据分析经验和能力，如Flink、Hive、Spark、ElasticSearch、Graph，有信息安全数据挖掘、数据分析、情报分析能力实践经验者优先。
- 具备较强的逻辑思维能力、沟通协作能力、具备合规和法律意识。

加分项
- 数据安全专家，在金融机构直接负责DLP的能力建设和落地
- 具备终端数据保护 agent 方案设计经验。
- 具备内部与外部数据泄露检测或分析经验。
- 具备数据血缘分析、基于图的安全分析或敏感数据流转追踪经验。
- 具备安全数据模型、检测规则引擎或安全产品自研的实战经验。
- 曾在企业安全团队中参与建设或运营数据安全体系。
- 具备将 AI 应用于安全检测、告警研判或自动化响应的实战经验。

《候选人隐私声明》
最近更新日期：2025年【9】月【1】日   1. 介绍 本《全球候选人隐私声明》（简称“隐私声明”）旨在帮助您了解当您向我们提交职位申请时，我们在收集、处理、传输及使用个人数据方面的政策。 本隐私声明不适用于非候选人或非申请人的用户、访客或访问网站的客户。 此外，本隐私声明不适用于我们的现有或前员工或独立承包商，因为其受公司内部员工隐私政策的约束。   2. 一般信息 (a) 您的信息 我们将收集并处理与您相关的特定个人数据，具体包括：

• 个人资料数据：姓名、别名、个人联系方式（如地址、电话、电子邮件）、驾驶执照、移民身份；
• 资质资料：简历、公司简介中的信息、社交媒体资料及活动、照片、求职信、工作经历、资质与技能、推荐人信息，以及必要时进行的背景调查（可能包含犯罪记录详情）；
• 就业数据：职位名称、办公地点、公司电子邮箱地址、薪酬、福利、专业经验、教育背景（含专业认证与资质）、起止日期、绩效记录、培训记录、员工编号；
• 紧急联系人数据（如适用）；
• 与劳动或就业法律合规相关的信息；
• 系统数据：我们通过与您沟通获取的音频、电子或类似信息（例如电话录音、电子邮件）；
• 您自愿提供的其他数据，包括您在反馈或调查中选择表明身份时提交的数据。

  (b) 渠道 当您应聘职位时（包括面试环节，面试过程可能会被录音），我们会直接向您收集个人数据。 此外，我们还可能通过各种其他渠道收集您的个人信息，并将其与您主动提供的数据进行整合。例如，我们可能从以下渠道获取您的个人数据：

• 您用于向我们求职的招聘网站；
• 教育机构；
• 前雇主，当其向我们提供雇佣证明时；
• 经您授权、允许我们联系的专业推荐人；
• 法律允许范围内的第三方背景调查、信用调查或其他入职前筛查服务机构；
• 您公开的社交媒体资料或其他公开来源；
• 猎头公司或招聘机构；
• 公司通信及 IT 系统/应用程序，这些系统会自动收集用户相关信息及其传输内容；
• 公司其他员工；
• 公众、法院、公共机构及其他公开渠道。

(c) 目的 我们处理该等个人数据的目的如下：

• 评估、建立并履行雇佣合同；
• 保障我们场所、资产、系统及知识产权的安全，并执行公司政策；
• 履行法律义务，遵守审计、记录保存及报告要求，满足税务要求，确保健康与安全；
• 维护我们的正当商业利益及合法权益；
• 开展审计、调查及合规工作。

  (d) 汇总数据 我们还会出于任何目的创建、处理和/或共享“汇总数据”，例如统计或人口统计数据。该汇总数据可能源自您的个人数据，但一旦形成汇总形式，即不再构成个人数据，因为无法通过该数据识别到您。但是，如果我们把汇总数据与您的个人数据相结合或关联，使其能够与您关联，则我们会将该等合并后的数据视为个人数据，并根据本隐私声明使用该等个人数据。   (e) 数据保留 实际保留期限会因个人数据类型及每种数据类型的用途而异。我们会根据是否存在合法保留目的来保留您的个人数据，包括适用法律规定的保留目的。   我们在不同的司法管辖区处理并存储上述信息。个人数据可能会被传输至我们其他实体和第三方（包括服务提供商），其可能位于您所在司法管辖区以外。向中国大陆以外传输数据会在取得您明确同意后进行。   个人数据可能会与以下各方共享：