信息安全BP

滴滴招信息安全BP🚗
职位描述
1、负责业务线信息安全风险识别与治理工作,结合业务的信息安全需求,制定解决方案并推动落地;
2、负责业务线数据与个人信息安全风险的识别、评审及治理工作,包括但不限于权限治理、安全评估等相关事项;
3、处理业务线数据与个人信息保护合规事项,支持集团内部审计以及各类监管检查工作;
4、参与业务线等级保护认证以及其他安全相关的任务。
任职要求
1、计算机相关专业本科及以上学历,具有2年以上数据与个保相关工作经验;
2、熟悉信息安全风险评估、数据与个人信息保护等安全标准和最佳实践;
3、对信息安全风险管理、信息安全产品与技术有深入理解,有企业信息安全经验;
4、具有良好的问题解决能力和沟通技巧;
5、具有CISSP、PMP、CISP、CISA等相关认证者优先。
全部评论
社招
点赞 回复 分享
发布于 06-13 19:07 北京
感兴趣私信
点赞 回复 分享
发布于 06-13 19:23 北京

相关推荐

11-02 18:36
门头沟学院 Java
点赞 评论 收藏
分享
REST(Representational State Transfer)是一种用于设计网络应用程序的架构风格。它具有以下原则和注意事项:https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=b48bebe08e474db8b80b853b12bafd48资源的概念:REST将应用程序的功能抽象为一组资源。每个资源都有一个唯一的标识符(URI),通过操作这些资源的状态来实现功能。无状态性:REST是无状态的,客户端请求必须包含所有必要的信息,服务器不会在请求之间维持任何关于客户端的状态。这使得服务端更容易扩展,因为它不需要存储客户端的上下文信息。使用标准的HTTP方法:REST使用HTTP的标准方法(GET、POST、PUT、DELETE等)来对资源进行操作。这遵循了HTTP的语义。使用合适的URI:URI应该使用名词来表示资源,而不是动词。URI应该是有意义的、可读性强的,并且应该使用合理的层次结构。使用合适的HTTP状态码:服务器应该使用适当的HTTP状态码来表示操作的结果,例如200表示成功,400表示客户端错误,500表示服务器错误等。支持内容协商:服务器应该支持多种表示形式(如JSON、XML等),客户端可以通过请求头中的Accept字段来指定首选的表示形式。使用超媒体(HATEOAS):REST应该使用超媒体来提供资源之间的关系和可用操作的信息。客户端通过解析资源的表示形式中的链接来探索和使用API的功能。安全性:REST的设计应考虑安全性,包括合适的身份验证和授权机制,以及对敏感数据的保护。性能和缓存:REST应该充分利用HTTP的缓存机制,并遵循缓存策略,以提高性能和减少网络流量。遵循这些原则和注意事项可以使REST API设计更一致、可扩展和易于理解和使用。
点赞 评论 收藏
分享
点赞 1 评论
分享
牛客网
牛客企业服务