数据安全工程师岗位职责：应负责数据防护、数据风险排查、数据安全运营风险管控工作。

数据安全工程师初级能力要求具体如下：

a) 专业知识:

1) 网络安全知识，

2) 信息安全知识，

3) 数据安全、隐私安全法律、法规知识，

4) 权限管理知识，

5) 渗透测试知识，

6) 常见异常处理知识，

7) 网络攻防知识。

b) 专业技能:

1) 能根据权限规范，使用工具配置和管理用户权限;

2) 能定期执行漏洞扫描和渗透测试修复安防系统存在的漏洞;

3) 能针对各类突发的外部攻击或异常事件进行应急处理;

4) 能在技术指导下对安防系统进行升级和维护工作。

c) 经验:

1) 累计从事本岗位工作 1 年以上。

数据安全工程师中级能力要求具体如下：

a) 专业知识：

1) 网络攻防知识，

2) 数据安全存储，

3) 数据安全计算，

4) 数据安全分析，

5) 数据安全、隐私安全法律、法规知识，

6) 安全补丁开发知识，

7) 安防工具产品知识。

b) 专业技能：

1) 能使用数据库和大数据平台日志收集和问题分析工具，具备数据收集和分析能力;

2) 能根据权限管理规范，编写日志监控脚本进行权限安全管理;

3) 能根据漏洞报告和测试报告开发相应安防补丁;

4) 能针对各类突发的外部攻击或异常事件制定应急处理方案;

5) 能对安防系统进行开发、升级和维护工作;

6) 能熟练掌握网络架构、防火墙相关技术。

c) 经验：

1) 具备数据安全运营相关项目经验;

2) 累计从事本岗位工作 3 年以上。

数据安全工程师高级能力要求具体如下：

a) 专业知识：

1) 安全规范知识，

2) 应急管理知识。

b) 专业技能：

1) 能根据安全规范制定风险预警等级;

2) 能明确安全需求，审核并制定权限管理规范和数据分类分级;

3) 能制定应急管理策略并定期组织安全演练;

4) 能根据漏洞测试报告和突发事件应对策略，评估系统潜在风险;

5) 能构建系统安全机制并指导工程师完成对安防系统的开发工作;

6) 能制度主流黑客攻击技术及防御策略，熟悉 APT、Web 安全、系统安全、渗透测试和应急

响应工作;

7) 能对业务方案的安全评审，发现安全风险并提供安全咨询及方案建议。

c) 经验：

1) 具备数据安全运营相关项目经验;

2) 累计从事本岗位工作 5 年以上。