任職要求：
1.計(jì)算機(jī)、信息安全、通信工程等相關(guān)專業(yè)，2年及以上信息安全建設(shè)、安全審計(jì)、安全運(yùn)維等相關(guān)工作經(jīng)驗(yàn)，熟悉《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等相關(guān)法律法規(guī)要求，有運(yùn)營(yíng)商、通信行業(yè)相關(guān)工作經(jīng)歷優(yōu)先考慮。
2.熟悉 APP、小程序、Web 系統(tǒng)及后臺(tái)數(shù)據(jù)存儲(chǔ)的全流程數(shù)據(jù)安全審計(jì)，有相關(guān)數(shù)據(jù)安全漏洞挖掘、敏感數(shù)據(jù)泄露排查經(jīng)驗(yàn)優(yōu)先，深入了解 APP 個(gè)人信息收集、存儲(chǔ)、使用、傳輸?shù)陌踩蠹昂弦?guī)規(guī)范，能排查數(shù)據(jù)處理過(guò)程中的合規(guī)風(fēng)險(xiǎn)。
3.熟練掌握 Oracle、MySQL 等主流數(shù)據(jù)庫(kù)SQL語(yǔ)句用法，精通賬號(hào)權(quán)限管理、數(shù)據(jù)訪問(wèn)行為審計(jì)、高危 SQL 操作核查等核心技能。
4.深入理解業(yè)務(wù)運(yùn)營(yíng)類應(yīng)用系統(tǒng)架構(gòu)與邏輯，熟悉應(yīng)用層賬號(hào)權(quán)限體系、角色劃分、數(shù)據(jù)訪問(wèn)控制、接口安全等審計(jì)維度，能精準(zhǔn)識(shí)別賬號(hào)不合規(guī)、數(shù)據(jù)泄露風(fēng)險(xiǎn)、越權(quán)操作等問(wèn)題。
5.具備數(shù)據(jù)安全日志（數(shù)據(jù)庫(kù)日志、應(yīng)用系統(tǒng)日志、安全設(shè)備日志）分析經(jīng)驗(yàn)優(yōu)先，能夠通過(guò)日志分析識(shí)別數(shù)據(jù)異常訪問(wèn)、數(shù)據(jù)泄露、違規(guī)操作等潛在攻擊行為和異?；顒?dòng)，形成審計(jì)分析報(bào)告并提出整改建議。
6. 持有CCRC-DSO、CISA、CISP等相關(guān)資質(zhì)認(rèn)證，或有豐富信息安全審計(jì)實(shí)操經(jīng)驗(yàn)者優(yōu)先。
7. 具備良好的溝通協(xié)調(diào)能力，能高效對(duì)接多部門(mén)、多第三方廠家，推進(jìn)審計(jì)相關(guān)協(xié)同工作；工作嚴(yán)謹(jǐn)細(xì)致，責(zé)任心強(qiáng)，具備較強(qiáng)的文檔撰寫(xiě)能力，能配合完成各級(jí)審計(jì)檢查的資料籌備與對(duì)接工作；適應(yīng)駐場(chǎng)工作節(jié)奏，抗壓性強(qiáng)。