数据安全专家（DLP）

职位描述
- 设计新金融体系下面向全公司级别的数据安全方案，并负责落地。
- 建设数据安全检测能力，包括但不限于DLP、数据加密、数据脱敏等。
- 对现有数据安全规则和模型进行持续验证，跟进数据安全事件识别、响应、处置、调查、取证。
- 持续提升数据安全的风险识别能力，通过数据安全规则和模型提升整体检测水位和覆盖率，建设数据资产地图，通过图检测等技术追踪数据流转过程，识别敏感数据外发风险。
- 探索并应用 AI/大模型技术提升安全检测与响应能力，构建 AI 驱动的检测、研判与自动化响应方案。

职位要求
- 信息安全、网络安全、计算机相关专业出身，8到10年数据安全相关的工作经验。
- 具备终端与邮件相关的数据防泄漏（DLP）经验。
- 熟悉数据安全生命周期，了解各生命周期数据安全风险点及建设重点工作内容。
- 熟悉常见安全攻防技术，具备安全运营建设能力，针对数据安全风险发现与治理有丰富经验，有数据敏感度。
- 熟悉数据安全产品和数据安全检测方法，如数据防泄露、UEBA、敏感数据识别、数据加解密、数据共享等。
- 具备企业级终端数据安全经验和能力，有主机安全经验、熟悉Macos和Linux操作系统、有数据威胁建模能力实践经验者优先。
- 具备企业级大数据分析经验和能力，如Flink、Hive、Spark、ElasticSearch、Graph，有信息安全数据挖掘、数据分析、情报分析能力实践经验者优先。
- 具备较强的逻辑思维能力、沟通协作能力、具备合规和法律意识。

加分项
- 数据安全专家，在金融机构直接负责DLP的能力建设和落地
- 具备终端数据保护 agent 方案设计经验。
- 具备内部与外部数据泄露检测或分析经验。
- 具备数据血缘分析、基于图的安全分析或敏感数据流转追踪经验。
- 具备安全数据模型、检测规则引擎或安全产品自研的实战经验。
- 曾在企业安全团队中参与建设或运营数据安全体系。
- 具备将 AI 应用于安全检测、告警研判或自动化响应的实战经验。