2023上海特斯拉招聘：数据安全技术专家 (MJ006952) 30k-60k
上海 / 经验5-10年 / 本科及以上 / 信息安全工程师 / 全职
职位描述：
职位介绍
我们团队的的使命是识别企业数据安全风险，利用技术方案保护企业数据安全。
我们正在招聘数据安全技术专家，做好数据业务安全风险的识别、定位，制定解决方案并推动落地。
该职位将参与特斯拉工厂全业务系统数据保护的安全能力的开发、建设、实施以及持续改进工作。
需要该职位的候选人有很强的数据安全意识以及数据安全实施技术。
职责描述
• 负责企业数据安全生态、数据安全风险治理的安全技术方案规划、设计和实施及运营。
• 利用技术手段验证现有数据安全控制措施有效性跟进数据安全事件识别、响应、处置。
• 具备数据安全风险识别、分析、研判、管控的能力，有良好的业务感知和理解能力。
• 熟悉数据安全产品，如数据加密、数据防泄露、HIDS、WAF等，参与相应安全产品的设计与研发工作。
• 负责数据安全系统建设建设与落实：
1）负责数据传输安全技术平台的建设与管理；
2）负责数据脱敏，数据库安全技术平台的建设与管理；
3）统筹数据安全工具或平台建设，推动数据安全管理工作落地；
• 参与数据安全体系运营：
1）负责各类数据安全平台的运行分析和调优，确保安全与效率的平衡；
2）参与信息系统渗透测试，并制定加固和补救方案；
3）参与信息系统安全事件管理，漏洞事件的跟进与处理；
4）参与数据安全生命周期中的风险分析，提出安全建议以及技术手段消除风险。
任职要求
必备要求
• 本科及以上学历，有2年以上数据安全工作经验及5年以上信息安全工作经验，具备数据安全实施、信息安全规划设计、安全产品开发、安全运营经验。
• 掌握数据库安全保护产品的管理，如数据库加密，数据库审计，数据库防火墙。
• 深入了解企业级信息系统和技术架构，含数据安全、容器化安全、云原生安全、数据加解密体系和云安全等，能够独立分析并输出组织级安全解决方案。
• 有面向企业产品的数据安全解决方案和实践经验，熟悉国内外数据安全相关技术与法规，熟练掌握数据架构设计、数据治理、数据建模等相关技术。
• 有通过查询应用日志和监控，可以快速定位并解决数据安全的能力。
• 掌握常见的信息安全渗透工具的使用，可独立进行应用安全检测，漏洞处理与跟进。
• 熟悉安全运营流程，可独立完成安全事件排查与应急处理。
• 英语口语流利，可以与北美相关人员进行交流。
优先考虑要求
• 熟悉数据保护产品的管理，如文档加密，数据脱敏等。
• 熟悉数据权限管理平台，如RMS。
• 熟悉MDM移动端安全产品的管理。
• 掌握信息安全基线的制定。
• 掌握信息安全风险的管理方法。
• 熟悉ISO27001，信息安全等级保护标准。
• 有CISA、CISSP、CISM等相关安全认证优先考虑。
• 具备代码安全审计能力。
工作地址
上海 – 浦东新区 – 江山路5000号特斯拉超级工厂
发表评论