資料存取控制分析師——混合辦公，香港
保護 Reap 全球支付科技平台上的客戶資料。 負責存取審查、稽核控制、資料分類及 GDPR 合規工作。
說明
- 維護最新的 Payward 關聯人員登記冊，並對映其對包含客戶資料之 Reap 系統的存取權限
- 每月對員工、承包商、服務帳戶及 API 金鑰進行存取認證審查
- 將審查結果及例外情況記錄於完整且可追溯的稽核記錄中
- 建立並維護稽核日誌，顯示誰在何時透過哪個系統存取客戶資料
- 為資料治理經理及 CISO 準備每月報告
- 與偵測/SecOps 資安工程師共同設定 SIEM 警示規則
- 與外部 DPO 協調處理資料相關的 DSAR
- 維護資料庫、儀表板、資料倉儲、檔案儲存及分析環境中的資料分類標籤
- 當產品、地區或合作夥伴導致客戶資料流發生變更時，更新 GDPR 第 30 條 ROPA 記錄
職位要求
- 具備管理使用者存取審查及認證的經驗，包括每月審查週期、例外處理及升級機制
- 具備 IAM 平台的實務操作經驗；熟悉 Okta 者優先考慮
- 能夠建立及稽核存取政策
- 具備使用 SQL 或同類工具查詢存取日誌、產製報告及偵測異常的經驗
- 具備 GDPR 第 28 條及資料存取外洩基礎知識，包括通知影響
- 具備管理佐證資料並製作適用於監管審查之稽核軌跡的經驗
- 具備金融服務業經驗，並了解合作夥伴資料隔離要求者佳
- 具備 PDPA 或 PDPO 實務營運經驗者佳
- 具備使用 Microsoft Purview 標籤或同類 DLP 工具的經驗者佳
- 具備使用 SailPoint、Saviynt 或同類存取認證工具的經驗者佳
福利待遇
- 包容且充滿活力的工作文化
- 年假及公眾假期
- 健康保險預算
- 加入持續成長之全球團隊的機會
- 彈性遠端工作選項
- 居家辦公設備預算
- 企業 Reap 卡，無需個人墊付費用
- 可使用 AI 工具