岗位职责及工作内容
1、负责客户的信息安全风险评估、数据安全风险评估,安全咨询、应急响应等相关内容项目实施,把控项目进度及服务质量,对项目的工作方法及质量进行改进;
2、负责项目移动应用程序安全合规技术检测,定期向客户和部门领导进行工作汇报和总结工作进度与计划;
3、协助完成重点业务场景下用户个人信息保护评估服务,对存在的安全风险进行闭环追踪管理;
4、配合省级公司到下属公司开展个人信息保护专项检查工作
5、独立完成对客户的技术支持和应急事件的处理。
专业知识及技能:
1、具备1年及以上信息安全类系统日常维护工作经验或信息安全类项目工作经验;
2、具备标准化模板、制度编制能力;
3、了解信息安全、数据安全相关法规、政策、标准和理论,熟悉国家数据安全保护相关政策和标准;
4、具有良好的团队合作精神和责任心,学习能力强;
5、熟悉网络与信息安全或数据安全相关产品及技术:
6、有CISSP,CISP,CISAW,CCE等网络、系统、安全认证证书者优先。