工作职责：

1、 参照等保2.0、ISO27001等信息安全体系，提供网络安全合规管理、业务安全、生命周期安全等多维度的咨询服务；

2、 参与行业安全趋势的分析，对合规性法律及监管要求、标准规范进行学习和解读，将标准输出给安全团队进行实施；

3、 根据标准要求，编写相应制度，并根据实际情况推进落地；

4、 参与网络安全咨询项目开展的现场调研、资料搜集、技术方案编写、工作实施等工作；

5、 参与安全意识宣贯、培训等安全文化建设；

6、 完成公司交办的其他工作。

任职资格：

1、 本科及以上学历，计算机或通讯类相关专业优先；

2、 熟悉网络安全体系基础框架，对等级保护2.0、ISO27001等标准有一定认知；

3、 了解网络安全法、数据安全法等法规政策，具备合规意识；

4、 了解个人信息保护法，能够将法律法规要求和监管检查政策转化为APP、小程序等隐私政策检测场景；

5、 具备较好的逻辑思维能力、沟通能力、解决问题能力和团队合作精神。