安全咨询专家岗位职责

岗位职责：
1、独立完成数据安全咨询服务项目的售前交流、方案编写、招投标等支持工作；
2、作为项目经理或数据安全专家牵头带领项目组成员完成数据安全咨询服务项目的交付工作，保证客户满意度；
3、负责深入分析数据安全发展趋势，挖掘行业数据安全需求，牵头制订政策性、创新型行业数据安全咨询规划方案；
4、基于行业监管要求和对客户业务需求的梳理分析，规划设计整体数据安全体系框架和专题设计，并指导落地；
5、负责对各区域本地咨询服务交付人员进行定期的数据安全咨询实施的培训赋能；
6、负责其擅长优势领域数据安全咨询交付工具资产和知识库的持续开发。

任职要求：
1、 本科以上学历，五年以上网络与信息安全项目售前、解决方案、安全服务、安全咨询工作经验,一年以上内部数据安全治理或数据安全咨询项目经验；
2、 熟悉主流数据安全与隐私保护的法律法规和标准规范，包括不限于GDPR、GBT 35273、GBT 37988、ISO 27701、ISO 29151、个人金融信息保护技术规范、金融行业数据安全分级指南等；
3、 熟悉DAMA数据治理体系，理解数据架构与数据治理，包括数据模型、数据字典、数据标准、元数据管理、主数据管理等；
4、 熟悉数据安全治理体系，能够开展包括数据安全体系规划、数据安全评估、数据分类分级、数据安全策略制定等的其中部分工作；
5、 熟悉数据安全技术其中几个细分领域，包括不限于敏感数据发现、加密、令牌化、脱敏、权限管控、数字水印等；
6、具有咨询思维、敏锐的洞察力、较强的数据分析和文档撰写能力；
7、文笔过硬，较强的沟通能力，灵活的处事方法，能够适应不定期的出差，擅长PPT编写和演示。


优先考虑的条件：
1、具备IAPP/DSMM/CISSP/ISO27701/CISP-DSG/CISP-PIP等数据安全领域证书者优先；
2、具有金融、运营商、公安行业网络与信息安全体系建设、咨询、审计经验者优先；
3、在数据安全与隐私保护领域咨询和落地实践经验2年以上者，或具备完整的数据治理项目实践经验者优先。

岗位职责：
1、负责数据安全咨询服务的交付，包含但不限于数据安全分类分级、数据安全风险评估、数据安全管理体系设计等；
2、负责根据项目交付情况，总结提炼数据分类分级行业标签库、数据安全风险评估指标项等模板；
3、参与数据安全咨询服务售前拓展，可配合销售拜访客户，完成数据安全咨询服务技术交流和方案宣讲；参与项目招投标，根据客户招标要求和前期交流情况，编制投标书。
岗位要求：
1、具备本科及以上学历，计算机、数学、信息安全类相关专业（条件优秀者可以接受专科）；
2、3年及以上数据安全工作经验；
3、文笔过硬，擅长文档编写和演示，对数据敏感，有数据统计分析能力；
4、有良好的客户服务理念，工作责任心强，注重团队合作；
5、语言组织和表达能力强，具有较强的沟通能力，可与客户进行有效沟通；
6、能适应不定期出差。
优先条件：
1、有信息安全服务、数据安全服务从业经验优先考虑；
2、有数据治理、数据安全治理工作或数据中台建设经验优先考虑；
3、熟悉国内外安全相关法律法规、技术标准和相关行业监管要求者优先，包括但不限于网络安全法、数据安全法、个人信息保护法、网络数据安全管理条例等；
4、拥有ISO27001、CISSP、CISP、CISP-DSG、CISA等认证者优先。

工作职责
1、完成数据安全咨询服务项目交付工作，包括但不限于数据安全分类分级、数据安全风险评估、数据安全制度编制等交付工作，保证客户满意度；
2、基于行业监管要求和客户业务需求，为客户提供专业的数据安全咨询规划服务，解答客户在数据安全方面的疑问，规划设计整体数据安全体系框架和专题设计，并指导落地；帮助客户提升数据安全管理水平。
3、对客户开展数据安全宣贯培训；
4、负责定期收集、汇总国内数据安全态势，包括但不限于国家标准、行业标准、厂商能力、新型技术等，并进行深入的对比分析，提出合理的解决方案；
5、负责对各区域本地咨询服务交付人员进行定期的数据安全咨询实施的培训赋能。

任职要求
1、学历本科及以上，3年及以上的数据安全治理或数据安全咨询项目经验；
2、熟悉主流数据安全与隐私保护的法律法规和标准规范，包括不限于GDPR、GBT 35273、GBT37988、ISO 27001、ISO 29151、银行保险机构数据安全管理办法、个人金融信息保护技术规范、金融行业数据安全分级指南等；
3、熟悉数据安全治理体系，能够开展包括数据安全体系规划、数据安全评估、数据分类分级、数据安全策略制定等的其中部分工作；
5、熟悉数据安全细分领域的工具产品如数据库审计、数据分类分级、API审计、数据防泄露等。
6、熟悉金融、政府、教育行业业务特点、业务需求，相关标准规范、监管要求，对该行业的组织结构、业务应用有深刻理解；
7、具备良好的报告撰写、团队沟通能力和合作精神

优先考虑条件：
1、有金融、政府、教育行业的数据安全项目经验者优先；
2、具有cissp/cisaw/CISP-DSG/DSMM等数据安全领域证书者优先；
3、在网络安全和数据安全厂商原厂工作经验优先。