高级数据安全工程师（数据治理）

(1)数据权限治理：梳理数据库、数仓、对象存储及内部系统的数据访问权限现状，建立最小权限、权限申请审批、定期复核和回收机制，推动过度授权、高危权限、闲置账号的收敛。

(2)敏感数据加密与脱敏：基于数据分类分级结果，制定存储加密、传输加密、展示脱敏、日志脱敏的落地标准，推动加解密与脱敏能力在业务系统中接入，持续跟踪覆盖率和实际生效情况。

(3)敏感 API 检测与治理：结合流量、源码、资产等多种来源建设敏感 API 识别能力，发现明文返回、超量返回、越权访问等风险，推动接口脱敏改造，形成"发现、派单、整改、验收"的闭环。

(4)数据安全指标建设与运营：设计覆盖风险发现、处置时效、整改质量、能力覆盖的指标体系，统一口径与数据链路，定期输出治理进展和风险态势，用数据驱动策略调整和资源投入。

(5)业务数据安全风险评估与方案：参与新业务、新系统上线以及第三方数据共享等场景的数据安全评估，识别数据流转中的风险，输出可落地的管控方案并跟进到上线。

(6)治理产品化：把治理经验沉淀为平台能力，如检测规则、豁免/加白机制、自动派单、研发自助处置等；与安全内部、业务研发团队协作，减少人工运营投入，提升治理效率。

职责要求：

(1)本科及以上学历，计算机、信息安全等相关专业；5 年以上安全工作经验，其中 3 年以上数据安全治理经验。

(2)熟悉数据分类分级、访问控制、加密、脱敏、DLP等数据安全技术，了解它们在大规模业务场景中的落地方式和常见问题。

(3)有独立负责某一治理方向从 0 到 1建设的经历，能完成现状诊断、目标与指标设计、方案落地和效果评估的全过程。

(4)技术理解扎实：能读懂 Java、Go 等常见后端代码，熟练使用 SQL做数据分析，能自己取数、核对口径、判断误报。

(5)熟悉《网络安全法》《数据安全法》《个人信息保护法》及 GDPR等境外数据保护法规，能把合规要求转化为技术和管理措施。

(6)推动力和沟通能力强，能在跨部门协作中厘清责任边界、推动问题闭环；表达清晰，能面向管理层汇报。