【北京数据安全工程师招聘】-龙湖集团北京招聘信息-猎聘

臧女士 2天前在线已认证

集团招聘 · 龙湖集团

聊一聊

职位介绍: 岗位概述本岗位面向具备数据安全制度建设与数据方向渗透测试双重能力的复合型安全人才。主导数据安全合规审计、数据资产安全评估及面向数据层的红队测试工作，同时参与构建公司数据安全管理体系。核心职责一、制度建设 & 合规审计 •主导制定、修订公司数据安全管理制度、数据分类分级标准、数据生命周期管理规范等核心制度文件 •开展数据安全合规审计，覆盖数据采集、存储、使用、共享、销毁全流程，输出差距分析报告 •对接监管合规要求，包括等保 2.0、GDPR、《数据安全法》、《个人信息保护法》等，推动合规整改 •建立数据安全审计工作流及检查清单，定期组织内部审计与整改跟踪闭环 •协助开展数据安全意识培训，推动制度在各业务团队落地执行二、渗透测试 & 技术评估 •针对数据库（MySQL、Oracle、MongoDB、Redis 等）开展安全评估与渗透测试，识别注入、越权、未授权访问等高危漏洞 •执行数据接口安全测试，涵盖 API 鉴权绕过、敏感数据泄露、批量数据爬取等攻击场景 •对数据湖、数据仓库、大数据平台（Hadoop、Spark、Hive 等）进行安全配置审查与攻击面梳理 •参与红蓝对抗演练，承担数据方向红队角色，输出完整渗透测试报告及修复建议 •持续跟踪数据安全方向最新漏洞情报，推动高风险漏洞快速修复与验证任职要求必要条件 •本科及以上学历，计算机、信息安全或相关专业 •3 年以上信息安全从业经验，其中数据安全相关经验不少于 2 年 •有独立编写数据安全管理制度或合规规范的实际项目经验 •具备数据库渗透测试能力，熟悉 SQL 注入、权限提升、弱口令等攻击手法 •熟练掌握至少一种脚本语言（Python / Bash），能编写自动化测试工具 •具备良好的文档写作与沟通能力，能独立输出审计报告加分项 •持有 CISP、CISSP、CISM、CEH、OSCP 等主流安全认证 •熟悉数据安全产品（DSP、数据库审计、DLP）的部署与运营 •有金融、医疗、互联网等行业数据合规项目落地经验 •参与过等保测评或 ISO 27001 / ISO 27701 审计 •有大数据平台或云环境（AWS / 阿里云）数据安全攻防经验 •了解数据血缘、数据资产管理平台的安全集成方案

其他信息: 行业要求：全部行业

公司简介

龙湖集团1993年创建于重庆，发展于全国。2009年，龙湖集团控股有限公司（股份代码：00960）于香港联交所主板上市。龙湖集团构建高质量发展模式，聚焦开发、运营、服务三大板块，发挥地产开发、商业投资、资产管理、物业管理、智慧营造五大航道协同效应，实现一二线高能级城市的全面布局。与此同时，龙湖持续提升各航道行活能力，实现经营性现金流为正的内生式增长，并不断优化提升资产质量，实现企业的可持续发展。更多信息，欢迎前往龙湖官网查询或关注“龙湖集团招聘”微信公众号

查看全部