安全服务工程师

1. 开展网络安全风险评估、数据安全风险评估项目，包含前期调研、资产梳理、数据流梳理、风险识别、漏洞核查、现场访谈、证据采集等工作。 2. 依据等保 2.0、数据安全法、个人信息保护法、数据分类分级、关基保护、商用密码等相关规范标准，编制风险评估方案、现场记录表、风险清单、整改建议、风险评估报告。 3. 协助客户开展数据分类分级、数据安全治理、数据安全合规自查，识别数据处理活动中的安全风险，输出管控措施和落地建议。 4. 跟踪风险整改闭环，对整改效果进行复核验证，协助客户完成监管问询、自查上报、迎检支撑工作。 5. 参与安全咨询类项目，包括等保测评支撑、安全规划、制度体系建设、应急预案梳理、安全培训素材编写等。 6. 跟踪网络安全、数据安全相关法规、标准更新，沉淀评估方法论、检查清单、报告模板，持续优化评估工作流程。 7. 和客户技术、管理岗位沟通，清晰传递风险影响、合规要求，提供可落地、贴合业务的安全建议。

（一）基本要求 1. 大专及以上学历，网络空间安全、信息安全、计算机、通信等相关专业优先； 2. 2年及以上网络安全、数据安全风险评估、等保测评、安全咨询相关工作经验，有独立承担评估项目经验优先； 3. 能够接受省内短期现场出差（项目驻场、现场评估）。 （二）专业能力要求 1. 熟悉《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》、等保 2.0 系列标准、数据分类分级规范等； 2. 熟悉信息资产梳理、网络架构研判、数据流梳理方法，能识别技术风险（主机、网络、应用、数据库）和管理风险； 3. 掌握风险评估流程、风险分析方法，能够独立撰写风险评估方案、风险清单、正式评估报告； 4. 了解常见安全漏洞、渗透测试基础、日志核查、配置核查方法，会使用基础安全核查工具； 5. 了解数据生命周期安全管控要求，能够开展数据安全风险评估、个人信息保护影响评估（PIA）优先。 （三）证书加分项（非硬性） CISP、CISP-DSG、CISP-PTE、等保测评师、数据安全相关认证、ISO27001 内审员等相关证书。 （四）软素质要求 1. 逻辑清晰，文档撰写能力强，报告文字严谨规范； 2. 沟通表达良好，能和客户管理层、运维、开发人员沟通调研； 3. 工作细致，责任心强，有项目时间观念，能按节点交付成果； 4. 具备良好的保密意识，严格遵守项目及客户信息保密要求。

五险一金、绩效奖金、证书补贴、年度培训、节假日福利、弹性调休等。