数据安全工程师岗位职责:应负责数据防护、数据风险排查、数据安全运营风险管控工作。
数据安全工程师初级能力要求具体如下:
a) 专业知识:
1) 网络安全知识,
2) 信息安全知识,
3) 数据安全、隐私安全法律、法规知识,
4) 权限管理知识,
5) 渗透测试知识,
6) 常见异常处理知识,
7) 网络攻防知识。
b) 专业技能:
1) 能根据权限规范,使用工具配置和管理用户权限;
2) 能定期执行漏洞扫描和渗透测试修复安防系统存在的漏洞;
3) 能针对各类突发的外部攻击或异常事件进行应急处理;
4) 能在技术指导下对安防系统进行升级和维护工作。
c) 经验:
1) 累计从事本岗位工作 1 年以上。
数据安全工程师中级能力要求具体如下:
a) 专业知识:
1) 网络攻防知识,
2) 数据安全存储,
3) 数据安全计算,
4) 数据安全分析,
5) 数据安全、隐私安全法律、法规知识,
6) 安全补丁开发知识,
7) 安防工具产品知识。
b) 专业技能:
1) 能使用数据库和大数据平台日志收集和问题分析工具,具备数据收集和分析能力;
2) 能根据权限管理规范,编写日志监控脚本进行权限安全管理;
3) 能根据漏洞报告和测试报告开发相应安防补丁;
4) 能针对各类突发的外部攻击或异常事件制定应急处理方案;
5) 能对安防系统进行开发、升级和维护工作;
6) 能熟练掌握网络架构、防火墙相关技术。
c) 经验:
1) 具备数据安全运营相关项目经验;
2) 累计从事本岗位工作 3 年以上。
数据安全工程师高级能力要求具体如下:
a) 专业知识:
1) 安全规范知识,
2) 应急管理知识。
b) 专业技能:
1) 能根据安全规范制定风险预警等级;
2) 能明确安全需求,审核并制定权限管理规范和数据分类分级;
3) 能制定应急管理策略并定期组织安全演练;
4) 能根据漏洞测试报告和突发事件应对策略,评估系统潜在风险;
5) 能构建系统安全机制并指导工程师完成对安防系统的开发工作;
6) 能制度主流黑客攻击技术及防御策略,熟悉 APT、Web 安全、系统安全、渗透测试和应急
响应工作;
7) 能对业务方案的安全评审,发现安全风险并提供安全咨询及方案建议。
c) 经验:
1) 具备数据安全运营相关项目经验;
2) 累计从事本岗位工作 5 年以上。