安全服务专家岗位职责

岗位职责:
1、完成数据安全咨询服务项目交付工作，包括但不限于数据安全分类分级、数据安全风险评估、数据安全制度编制等交付工作，保证客户满意度；
2、基于行业监管要求和客户业务需求，为客户提供专业的数据安全咨询规划服务，解答客户在数据安全方面的疑问，规划设计整体数据安全体系框架和专题设计，并指导落地；帮助客户提升数据安全管理水平。
3、对客户开展数据安全宣贯培训；
4、负责定期收集、汇总国内数据安全态势，包括但不限于国家标准、行业标准、厂商能力、新型技术等，并进行深入的对比分析，提出合理的解决方案；
5、负责对各区域本地咨询服务交付人员进行定期的数据安全咨询实施的培训赋能。
任职要求：
1、学历本科及以上，3-5年及以上的数据安全治理或数据安全咨询项目经验；
2、熟悉主流数据安全与隐私保护的法律法规和标准规范，包括不限于GDPR、GBT 35273、GBT37988、ISO 27001、ISO 29151、银行保险机构数据安全管理办法、个人金融信息保护技术规范、金融行业数据安全分级指南等；
3、熟悉数据安全治理体系，能够开展包括数据安全体系规划、数据安全评估、数据分类分级、数据安全策略制定等的其中部分工作；
5、熟悉数据安全细分领域的工具产品如数据库审计、数据分类分级、API审计、数据防泄露等。
6、熟悉金融、政府、教育行业业务特点、业务需求，相关标准规范、监管要求，对该行业的组织结构、业务应用有深刻理解；
7、具备良好的报告撰写、团队沟通能力和合作精神
优先考虑条件：
1、有金融、政府、教育行业的数据安全项目经验者优先；
2、具有cissp/cisaw/CISP-DSG/DSMM等数据安全领域证书者优先；
3、在网络安全和数据安全厂商原厂工作经验优先

岗位职责:
1、完成数据安全咨询服务项目交付工作，包括但不限于数据安全分类分级、数据安全风险评估、数据安全制度编制等交付工作，保证客户满意度；
2、基于行业监管要求和客户业务需求，为客户提供专业的数据安全咨询规划服务，解答客户在数据安全方面的疑问，规划设计整体数据安全体系框架和专题设计，并指导落地；帮助客户提升数据安全管理水平。
3、对客户开展数据安全宣贯培训；
4、负责定期收集、汇总国内数据安全态势，包括但不限于国家标准、行业标准、厂商能力、新型技术等，并进行深入的对比分析，提出合理的解决方案；
5、负责对各区域本地咨询服务交付人员进行定期的数据安全咨询实施的培训赋能。
任职要求:
1、学历本科及以上，3-5年及以上的数据安全治理或数据安全咨询项目经验；
2、熟悉主流数据安全与隐私保护的法律法规和标准规范，包括不限于GDPR、GBT 35273、GBT37988、ISO 27001、ISO 29151、银行保险机构数据安全管理办法、个人金融信息保护技术规范、金融行业数据安全分级指南等；
3、熟悉数据安全治理体系，能够开展包括数据安全体系规划、数据安全评估、数据分类分级、数据安全策略制定等的其中部分工作；
5、熟悉数据安全细分领域的工具产品如数据库审计、数据分类分级、API审计、数据防泄露等。
6、熟悉金融、政府、教育行业业务特点、业务需求，相关标准规范、监管要求，对该行业的组织结构、业务应用有深刻理解；
7、具备良好的报告撰写、团队沟通能力和合作精神

优先考虑条件：
1、有金融行业的数据安全风险评估实战经验者优先；
2、具有cissp/cisaw/CISP-DSG/DSMM等数据安全领域证书者优先；
3、在网络安全和数据安全厂商原厂工作经验优先。

岗位职责：
1、负责数据安全合规体系建设与落地，依据《数据安全法》《个人信息保护法》及行业标准，为客户提供数据安全服务，包括合规差距分析、分类分级、风险评估及整改方案制定。
2、主导数据安全核心项目实施，涵盖数据安全风险评估、数据分类分级、数据安全检查、数据体系咨询规划、数据安全意识培训等全流程，负责数据资产梳理、风险识别、方案设计及落地执行，输出专业的评估报告与服务方案。
3、负责客户需求挖掘与技术方案交付，与客户进行深度技术交流，理解业务场景下的数据安全需求，编写解决方案项目汇报材料，确保项目高质量交付。
4、负责项目过程中的客户沟通反馈，进度控制、风险管理、解决方案输出等，制定并优化项目实施策略与工作方案，确保项目目标的顺利达成。
5、充分利用行业积累，参与产品调研、市场调查、规划、方案制定等一系列工作，跟踪数据安全领域新技术与行业案例，融入项目实践；沉淀项目经验，编写数据安全服务实施手册、常见问题指南，优化安全服务流程。
6、 团队赋能，包括但不限于技术培训，技术考核，技术分享。
任职要求：
1、 本科及以上学历，计算机或网络安全相关专业；
2、 5年及以上相关安全服务经验，有团队管理经验；
3、 熟悉风险评估、分类分级、安全咨询、数据安全检查等安全服务，具备丰富的安全服务类项目实施、管理经验。
4、具备优秀的文档撰写能力，能独立编写数据安全策略、评估报告、服务方案、规划方案等专业文档；​
5、拥有较强的沟通协调能力和客户需求引导能力，能有效推动跨部门协作与项目落地；​
6、 乙方工作经验者优先考虑；拥有信息安全资质证书（CISP、CISSP、CISM、CDSP、ISO27001等）优先；
7、能适应项目需要出差。