本科及以上学历，计算机、信息安全、网络安全、密码学等相关专业，5年及以上数据安全、隐私保护或合规治理相关工作经验
深入理解数据全生命周期安全控制点，熟悉数据分级分类、敏感数据识别、加密、脱敏、访问控制、审计等核心能力的设计与落地
具备数据安全风险评估与威胁建模能力，理解常见数据泄露、越权、滥用等攻击与风险场景
熟悉至少一门编程语言（如Java/Python/Go等），具备安全工具或平台化能力建设经验
能独立承担复杂问题的分析与落地，具备良好的跨团队沟通与推动能力，有业务视角，能用数据与结果证明安全治理价值