数据访问控制分析师——混合办公，香港
保护 Reap 全球支付技术平台上的客户数据。 负责访问审查、审计控制、数据分类和 GDPR 合规工作。
描述
- 维护最新的 Payward 关联人员登记册，并映射其对包含客户数据的 Reap 系统的访问权限
- 每月对员工、承包商、服务账户和 API 密钥进行访问认证审查
- 将审查结果和例外情况记录在完整且可追溯的审计记录中
- 创建并维护审计日志，显示谁在何时通过哪个系统访问了客户数据
- 为数据治理经理和 CISO 准备月度报告
- 与检测/SecOps 安全工程师一起配置 SIEM 告警规则
- 与外部 DPO 协调处理数据相关的 DSAR
- 维护数据库、仪表板、数据仓库、文件存储和分析环境中的数据分类标签
- 当产品、地域或合作伙伴导致客户数据流发生变化时，更新 GDPR 第 30 条 ROPA 记录
任职要求
- 具备管理用户访问审查和认证的经验，包括月度审查周期、例外处理和升级机制
- 具备 IAM 平台的实际操作经验；强烈优先考虑熟悉 Okta 的候选人
- 能够创建和审计访问策略
- 具备使用 SQL 或同类工具查询访问日志、生成报告和检测异常的经验
- 了解 GDPR 第 28 条和数据访问泄露基础知识，包括通知影响
- 具备管理证据并制作适用于监管审查的审计追踪记录的经验
- 具备金融服务行业经验，并了解合作伙伴数据隔离要求者优先
- 具备 PDPA 或 PDPO 的实际运营经验者优先
- 具备使用 Microsoft Purview 标签或同类 DLP 工具的经验者优先
- 具备使用 SailPoint、Saviynt 或同类访问认证工具的经验者优先
福利待遇
- 包容且充满活力的工作文化
- 年假和公共假期
- 医疗保险预算
- 加入不断发展的全球团队的机会
- 灵活的远程办公选项
- 家庭办公设备预算
- 企业 Reap 卡，无需个人垫付
- 可使用 AI 工具