主要职责： 1。数据资产治理：负责公司数据分级分类标准的执行与运营，对核心业务系统中的数据进行持续识别，定级，分类与打标，维护并更新数据资产目录。 2。权限治理运营：负责用户与系统权限的日常治理工作，包括权限的全生命周期管理；定期执行权限审计与分析，识别并清理冗余权限，过高权限，推动权限体系的持续优化。 3。流程与策略运营：管理与优化数据安全相关审批流程(如数据访问，导出，共享)，确保流程高效合规；协助实施并监控数据加密策略，保障消费者敏感信息与核心业务数据的安全。 UEBA与异常分析：负责UEBA平台的日常监控，调优与运营。通过深度分析用户行为日志，建立行为基线，主动发现异常访问，数据滥用等潜在风险线索，并推动调查与处置闭环。 5。运营分析与报告：定期编制数据安全运营报告，涵盖权限治理情况，风险事件分析，策略执行效果等，为管理决策与体系优化提供数据润察，6。合规协同：配合完成个人信息保护，内外部审 计及合规检查所需的各项数据安全支持工作。

我们期待您具备 1。本科及以上学历，计算机，信息安全，信息技术或相关专业背景。 2。约3年数据安全，信息安全运营或IT风险管理 相关领域实践经验。 3。熟悉数据安全治理框架，具备数据分级分类，权限治理(如RBAC模型)等领域的实际落地经验。有消费者个人信息(如会员信息)保护经验者优先。 4。具备扎实的UEBA运营或安全分析经验，熟悉 用户异常行为分析的方法论与常用工具(如 SIEM，日志分析平台)，能够独立开展行为分析与威胁狩猎。 5。了解主流的数据安全技术，如数据加密，数据防泄漏(DLP)，数据库安全运维等。 6。具备优秀的逻辑分析能力，沟通协调能力及文档编写能力，能够主动与业务部门协作解决问题。