岗位描述
工作内容
1.统筹智能安全业务部内部数据安全技术体系的规划与架构设计,支撑统一、高效、安全的数字底座建设,覆盖民航原始数据从采集、处理、存储、共享到产品化及出域的全生命周期,确保技术方案符合国家法律法规及行业监管要求;
2.将《网络安全法》《数据安全法》《个人信息保护法》等法律法规转化为可落地的技术控制措施,主导设计数据分类分级分库、动态/静态脱敏、匿名化处理、细粒度访问控制、操作审计等核心安全能力,并嵌入数据产品开发与交付全流程;
3.针对涉及个人旅客信息、重要数据及核心数据的数据产品,设计端到端的安全与合规技术架构,明确数据使用边界、授权机制、出域条件及应急阻断策略,为部门合规审核与准入评估提供技术支撑;
4.开展新产品、新业务模式及第三方数据合作场景的数据安全与隐私风险技术评估,识别潜在合规漏洞(如未脱敏共享、缺乏用户授权机制等),提出架构级整改建议并推动落地;参与产品功能、数据接口及相关技术方案的合规性评审;
5.牵头隐私计算、区块链存证、机密计算等新技术在民航数据场景下的安全架构设计与工程验证,评估其在满足“最小必要”“目的限定”“单独同意”“可拒绝自动化决策”等法律原则下的适用性与有效性;
6.配合公司相关安全单位落实数据安全制度与标准,参与重要数据识别、数据出境安全评估、等级保护合规、自主可控适配等专项工作,提供技术方案;协同法务与合规团队解读监管规则,提出技术适配建议;
7.跟踪国内外数据安全与隐私保护法律法规、国家标准及行业最佳实践,持续优化部门数据安全架构策略;面向产品、研发、运维等技术团队提供合规技术咨询与专项赋能。
任职条件
1.学历与专业背景:计算机科学、信息安全、软件工程、数据科学或法学(科技法/网络法方向)等相关专业硕士及以上学历;通过法律职业资格考试者优先,熟悉GDPR、CCPA等国际隐私保护框架者优先;
2.工作经验:5年以上信息安全、数据安全或隐私保护相关工作经验,其中至少3年聚焦于企业级数据安全架构、隐私增强技术或合规系统设计;具备民航、交通、金融、互联网或大数据行业背景者优先;具有人工智能、大数据、算法相关工作经历者优先;
3.技术能力:精通数据安全核心技术,包括数据分类分级、动态/静态脱敏、匿名化、细粒度访问控制、操作审计、API安全等;
4.具备隐私计算、区块链、机密计算等新兴技术的实际项目经验;熟悉主流云平台(如阿里云、华为云、AWS)的数据安全服务及合规能力;
5.合规理解力:深入理解《网络安全法》《数据安全法》《个人信息保护法》等国内法规及国家标准,能够准确将法律条款转化为可工程化落地的技术控制措施;
6.综合素质:具备优秀的跨团队协作与沟通能力,能有效协同法务、合规、产品及研发团队;逻辑严谨,风险意识强,兼具技术深度与合规敏感度,能够在实际业务中落地。