岗位描述(节选)
技能要求:
1.熟练掌握MySQL、Oracle、SQL Server、PostgreSQL等主流数据库,了解Redis、MongoDB等非关系型数据库,熟悉安全逻辑(权限、审计、加密、脱敏),掌握Linux/Windows操作系统基线配置与日志管理,适配多类型数据库审计需求。
2.精通复杂业务存储过程和SQL语句的阅读与逆向分析能力,能从SQL代码层面判断业务逻辑是否存在违规风险,识别潜在的越权查询、隐式数据窃取及性能攻击行为。
3.掌握Python/Shell/SQL脚本编写,能开发自动化审计脚本,高效处理海量审计日志,具备日志校验、场景分析、统计分析等审计分析能力。
4.熟悉合规要求,深入理解等保2.0、ISO27001、GDPR及通信行业数据安全规范,能精准对接监管要求,独立撰写合规审计报告、整改方案,支撑监管检查与汇报工作,熟悉数据安全分类分级、隐私合规相关工作流程。
5.素质能……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。