资深数据安全运营工程师 (J250701037)
Didi
Beijing, China
Posted on Jul 6, 2025
职位描述
1、负责公司内部数据安全规范与技术机制的完善和设计，包括不限于数据安全治理、权限管控、操作审计、防泄漏等领域，熟悉业界 EDR、UEBA、UPM/SSO、SIEM、加密&脱敏等方案；
2、梳理并挖掘数据安全各类风险场景，推动中台相关安全技术产品、工具、方案和管控体系落地、有效管控及运营；
3、联动各产研、业务、以及信安各团队，建立从识别、决策到处置的全链路安全管理；并针对应用、网络、终端设备等进行数据泄漏风险评估，提出修复建议并跟踪闭环，建立风险巡检机制持续确保防护措施有效性；
4. 收敛前线系统和权限，持续推进业务前线员工的数据防泄漏工作；
5、负责风险量化管理和运营、应急响应和专项推进。
任职要求
1. 信息安全、网络空间安全及计算机等相关专业本科及以上学历。有CISSP、CISP等安全证书者优先。3年以上信息安全体系设计、数据安全等相关领域的工作经验；
2. 熟悉数据防泄漏场景面临威胁和防控体系，了解访问控制、数据脱敏及权限管理等技术原理；
3. 具备较强的数据敏感度和数据分析技能，熟练运用SQL或同类技能，需具备较好的英文听说读写能力；
4. 学习和思考能力强，有技术热情，良好的沟通能力和团队协同能力，对新事物保有好奇心，并能快速适应新环境。