数据安全咨询专家

工作职责
1、完成数据安全咨询服务项目交付工作，包括但不限于数据安全分类分级、数据安全风险评估、数据安全制度编制等交付工作，保证客户满意度；
2、基于行业监管要求和客户业务需求，为客户提供专业的数据安全咨询规划服务，解答客户在数据安全方面的疑问，规划设计整体数据安全体系框架和专题设计，并指导落地；帮助客户提升数据安全管理水平。
3、对客户开展数据安全宣贯培训；
4、负责定期收集、汇总国内数据安全态势，包括但不限于国家标准、行业标准、厂商能力、新型技术等，并进行深入的对比分析，提出合理的解决方案；
5、负责对各区域本地咨询服务交付人员进行定期的数据安全咨询实施的培训赋能。

任职要求
1、学历本科及以上，3-5年及以上的数据安全治理或数据安全咨询项目经验；
2、熟悉主流数据安全与隐私保护的法律法规和标准规范，包括不限于GDPR、GBT35273、GBT37988、ISO27001、ISO29151、银行保险机构数据安全管理办法、个人金融信息保护技术规范、金融行业数据安全分级指南等；
3、熟悉数据安全治理体系，能够开展包括数据安全体系规划、数据安全评估、数据分类分级、数据安全策略制定等的其中部分工作；
5、熟悉数据安全细分领域的工具产品如数据库审计、数据分类分级、API审计、数据防泄露等。
6、熟悉金融、政府、教育行业业务特点、业务需求，相关标准规范、监管要求，对该行业的组织结构、业务应用有深刻理解；
7、具备良好的报告撰写、团队沟通能力和合作精神

优先考虑条件：
1、有金融、政府、教育行业的数据安全项目经验者优先；
2、具有cissp/cisaw/CISP-DSG/DSMM等数据安全领域证书者优先；
3、在网络安全和数据安全厂商原厂工作经验优先。