Kỹ Sư Bảo Mật Dữ Liệu - Privacy Engineer

Kỹ sư Bảo mật Dữ liệu phụ trách thiết kế, triển khai và vận hành các giải pháp kỹ thuật bảo vệ dữ liệu cá nhân trên toàn bộ vòng đời dữ liệu của Công ty - từ hành khách, tài xế đối tác đến đối tác thương nhân - bảo đảm các yêu cầu của Luật Bảo vệ Dữ liệu cá nhân, Luật Dữ liệu và các quy định pháp luật hiện hành được hiện thực hóa trong hệ thống, sản phẩm và hạ tầng dữ liệu. Vị trí này là đầu mối kỹ thuật của Phòng Bảo vệ Dữ liệu Cá nhân: rà soát và phản biện sơ đồ luồng dữ liệu, thiết kế và cấu hình nền tảng quản trị tuân thủ quyền riêng tư, lưu trữ toàn bộ bằng chứng tuân thủ thuộc chương trình tuân thủ dữ liệu của GSM Toàn cầu, đồng thời tư vấn và hướng dẫn bộ phận CNTT và AI triển khai các công nghệ tăng cường quyền riêng tư (PETs), góp phần xây dựng văn hóa bảo vệ dữ liệu và nâng cao uy tín thương hiệu trong lĩnh vực gọi xe điện và giao hàng trên nền tảng số.
NHIỆM VỤ CHÍNH:
1. Rà soát & Kiến trúc dữ liệu
Rà soát, phản biện sơ đồ luồng dữ liệu (data flow diagram), kiến trúc hệ thống và thiết kế tích hợp của các sản phẩm, ứng dụng gọi xe - giao hàng trước khi đưa vào triển khai.
Thiết lập và duy trì bản đồ dữ liệu (data mapping), phân loại dữ liệu và danh mục hệ thống ở cấp độ kỹ thuật cho toàn bộ nền tảng.
Thực hiện phần đánh giá kỹ thuật của hồ sơ DPIA và TIA: nhận diện rủi ro, đề xuất biện pháp kiểm soát và xác nhận việc khắc phục trước khi hệ thống đưa vào vận hành.
Xây dựng tiêu chuẩn kỹ thuật, mẫu thiết kế (design pattern) và checklist privacy/security by design cho đội ngũ phát triển sản phẩm.
Đánh giá kỹ thuật đối với nhà cung cấp, đối tác công nghệ và các luồng chuyển dữ liệu cá nhân ra nước ngoài (dịch vụ đám mây, đơn vị trong cùng tập đoàn).
2. Nền tảng tuân thủ & Bằng chứng tuân thủ
Thiết kế, cấu hình và tích hợp nền tảng quản trị tuân thủ quyền riêng tư (OneTrust, TrustArc hoặc tương đương): module RoPA, DPIA/TIA, quản lý đồng ý, xử lý yêu cầu của chủ thể dữ liệu, quản lý nhà cung cấp và sự cố.
Lưu trữ, kiểm soát phiên bản và bảo đảm tính toàn vẹn của toàn bộ bằng chứng tuân thủ thuộc chương trình tuân thủ dữ liệu của GSM Toàn cầu trên nền tảng này.
Tự động hóa việc thu thập bằng chứng, luồng phê duyệt và cảnh báo; xây dựng dashboard và báo cáo tuân thủ phục vụ Giám đốc Bảo vệ Dữ liệu và các thị trường.
Quản trị phân quyền, nhật ký truy cập và tích hợp API giữa nền tảng tuân thủ với các hệ thống nghiệp vụ, kho dữ liệu và công cụ an toàn thông tin.
3. Công nghệ tăng cường quyền riêng tư (PETs) & Hỗ trợ CNTT/AI
Tư vấn và hướng dẫn bộ phận CNTT, Dữ liệu và AI lựa chọn, thử nghiệm và triển khai các công nghệ tăng cường quyền riêng tư (PETs): mã hóa, tokenization, ẩn danh và giả danh hóa, differential privacy, dữ liệu tổng hợp, federated learning.
Rà soát các trường hợp sử dụng AI/ML (thuật toán điều phối chuyến đi, chấm điểm tài xế đối tác, cá nhân hóa) về dữ liệu huấn luyện, tối thiểu hóa dữ liệu và khả năng giải trình.
Thiết kế và kiểm thử các biện pháp kỹ thuật: kiểm soát truy cập, quản lý khóa mã hóa, lưu giữ và xóa dữ liệu, che dữ liệu tại môi trường phi sản xuất.
4. Sự cố, kiểm tra & Đào tạo kỹ thuật
Hỗ trợ điều tra kỹ thuật sự cố rò rỉ/vi phạm dữ liệu (thu thập log, xác định phạm vi ảnh hưởng, đề xuất khắc phục) và thực hiện kiểm tra kỹ thuật định kỳ về cấu hình, quyền truy cập và luồng chuyển dữ liệu, báo cáo Giám đốc Bảo vệ Dữ liệu.
Đào tạo kỹ thuật cho đội ngũ phát triển, CNTT và AI về privacy by design và cách sử dụng nền tảng quản trị tuân thủ.