一、崗位職責概述： （1）具備數據安全基礎知識，包括：網絡協議與網絡設備相關基礎知識、操作系統基礎知識、數據庫基礎知識、密碼學基礎知識、軟件應用開發與接口功能模塊設計知識、數據采集與數據預處理知識、數據計算與數據存儲知識。 （2）具備安全相關服務技能：掌握數據分類分級、數據安全風險評估、數據采集安全管理等技能，了解數據質量管理知識 （3）數據安全設備管理與維護：能根據數據安全技術實施方案使用數據庫審計，利用脫敏、數據防泄露、水印、密碼學、隱私保護等技術工具實施數據安全基礎防護 （3）數據安全合規管理：熟悉數據安全相關法律法規、制定數據安全合規策略、管理制度及操作流程，確保符合《網絡安全法》《數據安全法》《網絡數據安全管理條例》等法規要求，并定期更新以適應法律變化。 二、主要工作職責（按重要性排序）： （1）數據安全基礎設施管理：負責客戶數據安全基礎設施日常管理工作，保護但不限于:數據庫審計、堡壘機、網絡準入(NAC)、數據防泄露(DLP)、郵件防泄漏(Emai1DLP)、零信任系統(ZTNA)、終端安全沙箱、數據安全管控平臺、API監測平臺、數據庫防火墻、大數據治理平臺等系統的規劃、部署、運維及優化，確保系統高效穩定運行。負責制定并執行4A(認證、授權、賬號、審計)統一管理策略，完善人員與設備的身份認證、權限分配及行為審計機制； （2）數據安全運營與權限審核：負責日常安全運營工作，包括安全事件監控、威脅分析、應急響應。管理人員、設備及應用的權限生命周期，包括權限申請、審批、回收及定期審計，確保最小權限原則落地;設計并實施基于角色的訪問控制(RBAC)模型，數據安全防護架構優化訪問策略； （3）合規與風險管理巡檢：對接監管要求(如《網絡安全法》《數據安全法》、《網絡數據安全管理條例》、《中華人民共和國個人信息保護法》、《中華人民共和國密碼法》、《關鍵信息基礎設施安全保護條例》)，推進開展數據分類分級、數據安全風險評估、數據安全治理等相關工作，對客戶發數據處理活動進行合規指導，主導客戶內部操作行為、數據安全的合規檢查及整改，確保符合行業數據安全標準；定期開展權限使用審計及日志分析，識別異常行為并推動風險處置； （4）統籌協作與賦能：協同客戶其他部門優化安全流程，推動數據安全技術落地應用。組織開展安全意識培訓和數據安全應急演練，提升人員數據安全與權限管理認知和應急處置能力； （5）服務報告：能按公司要求完成月度服務報告的編制；能按公司要求，完成故障工單的填寫； （6）其他：完成上級領導臨時交辦的工作任務。 三、任職資格：本科、計算機相關、1~3相關工作經驗優先 （1）具備數據庫運維或數據治理相關認證，有CISP-DSG/CCRC-DSO/CCRC-DCO/CDSP認證優先； （2）熟練使用至少一種主流關系學數據庫的基礎維護管理； （3）熟悉數據收集策略、 數據加密技術、數據簽名技術、水印、密鑰技術知識、數據丟失防護技術知識、數據內外部共享安全技術（熟悉其中三項以上）； （4）熟練資產識別、數據分類分級與數據安全風險評估服務流程。