1、安全體系建設：主導構建并持續優化公司數據安全管理體系，確保體系符合《數據安全法》《個人信息保護法》等相關法律法規以及行業標準，如ISO27001數據安全管理體系的要求； 2、數據全生命周期安全管理：執行數據分類分級策略，依據數據的敏感程度和重要性進行細致分類分級；對數據的采集、傳輸、存儲、使用、共享、銷毀等全生命周期進行嚴格監控，確保每個環節的數據安全，比如在數據傳輸時采用加密通道，存儲時使用加密算法； 3、風險評估與監測：定期開展數據安全風險評估工作，運用專業工具和方法識別潛在的數據安全風險點 ，并制定針對性的風險緩解措施；利用數據安全監測工具，實時監控數據訪問行為和安全態勢，及時發現并預警異常情況； 4、安全事件應急響應：建立并完善數據安全事件應急響應機制，制定詳細的應急處置預案；在發生數據安全事件時，迅速響應，組織相關部門進行調查、溯源和處置，最大程度降低事件造成的損失，并在事后進行全面復盤，總結經驗教訓，完善應急預案； 5、安全技術應用與優化：引入并應用先進的數據安全技術，如數據加密、脫敏、數字水印、數據防泄漏（DLP）等；負責數據安全產品和工具的選型、部署、運維及優化，保障其穩定高效運行，不斷提升公司數據安全防護能力； 要求: 1、本科及以上學歷，計算機科學、信息安全、數學等相關專業優先。 2、3-5年數據安全相關工作經驗； 3、 深入理解數據安全相關技術，熟練掌握數據加密、脫敏、數字水印、數據防泄漏等技術原理和應用場景，能夠獨立進行方案設計和實施； 4、熟悉常見數據庫管理系統，如MySQL、Oracle等，具備扎實的數據庫操作技能，能夠編寫SQL語句進行數據查詢、分析和處理； 5、熟悉數據安全相關法律法規和行業標準，如《數據安全法》《個人信息保護法》、ISO27001等，具備數據安全管理體系建設和維護經驗； 6、證書資質：持有CISP、CISSP、CISA、CISP - DSG等相關數據安全認證證書者優先。