网络安全合规顾问

工作内容： 协助客户开展信息安全体系规划工作，建设符合客户战略发展和业务发展的信息安全体系； 协助客户完善信息安全制度体系，建立满足国家法律法规和监管要求，以及指导日常操作的信息安全制度、规范、应急预案和流程； 协助客户完善信息安全技术防护体系，建立覆盖物理安全、网络安全、主机安全、应用安全、数据安全、计算机终端安全等多层次多维度的技术防护体系； 协助客户开展内外部信息安全检查和评估，包括漏洞扫描、信息安全专项检查、渗透测试、等级保护备案等； 协助客户晚上隐私保护/数据安全体系，满足中国个保法，欧盟GDPR的监管合规要求 有隐私保护，数据安全相关项目经验者优先 候选人要求： 至少具备3年以上网络安全相关工作经验； 良好的沟通能力，良好的文字表述与书面撰写能力； 有良好的客户服务理念，工作责任心强，注重团队合作； 具备本科及以上学历，法学、信息安全、计算机科学与技术、软件工程、网络技术、信息管理和信息系统等相关专业； 了解ISO 27001信息安全管理体系、COBIT、ITIL、CISSP、CIPM、网络安全法、数据安全法、个人信息保护法、网络安全等级保护等相关安全与管理体系标准； 获得相关领域认证资格者优先，例如CISSP、CISP、CISA、CISM、ISO 27001、OSCP、OSCE、CIPM等；