工作职责:
1.跟踪研究国内外数据安全法律法规、监管政策以及相关标准,梳理数据合规要求,定期形成详细合规文档;
2.主导或参与数据安全风险评估和个人信息保护领域相关项目,并撰写相关项目报告;
3.跟踪研究数据安全领域最新技术和攻击手段,并输出研究报告;
4.独立或协作完成App或小程序的逆向分析和渗透测试相关工作;
任职资格:
1.政治素质好,遵守纪律,品行端正,爱岗敬业;
2.本科及以上学历,数据安全、网络安全相关专业优先;
3.具有相关实习或工作经验者可适当放宽专业要求;
4.毕业院校为“双一流”建设高校(含原985、211)者优先考虑;
5.熟悉数据安全技术,包括数据加密、数据脱敏、访问控制、数据审计等;
6.熟悉APP,小程序渗透能力,具备app脱壳和逆向能力;
7.具备针对网络攻击事件的攻击拓线、证据收集,攻击行为或攻击工具分析的能力;
8.具备良好的数据处理和分析能力;至少熟悉一种编程语言(Python、JAVA、GO等)进行脚本编写;
9.具备良好的沟通能力和团队协作能力、问题分析与解决能力、逻辑思维能力以及执行能力。