崗位職責:
1.提供專業(yè)咨詢建議:在科技風險與網(wǎng)絡安全咨詢項目中,就所負責的專業(yè)領(lǐng)域,分析客戶相關(guān)風險,對標行業(yè)良好實踐,基于客戶需求,結(jié)合自身經(jīng)驗,為客戶提供切實可行并且具備業(yè)務價值的咨詢建議。
2.團隊建設(shè)與發(fā)展:通過培訓、輔導等方式,提升咨詢顧問的專業(yè)能力。
3.知識管理與經(jīng)驗分享:總結(jié)項目經(jīng)驗,提煉專業(yè)知識和解決方案,形成知識資產(chǎn),為公司內(nèi)部的知識共享和團隊培訓提供支持,推動立信科技風險與網(wǎng)絡安全咨詢業(yè)務的持續(xù)發(fā)展。
任職要求:
1.本科及以上學歷,計算機科學、信息安全、管理學等相關(guān)專業(yè)優(yōu)先。
2.具備至少兩個行業(yè)的咨詢經(jīng)驗:金融機構(gòu)(銀行、保險、互聯(lián)網(wǎng)金融)、零售消費、醫(yī)療健康及能源等行業(yè)
3.在信息科技風險管理及數(shù)字化風險、企業(yè)出海合規(guī)應對、數(shù)據(jù)安全及個人信息保護、信息安全管理體系(如 ISO 27001、NIST CSF 或安全風險評估等)、數(shù)據(jù)治理(非常加分)、數(shù)據(jù)要素及數(shù)據(jù)資產(chǎn)建設(shè)及運營(非常加分)等其中 2 個領(lǐng)域擁有 3 - 5年咨詢經(jīng)驗:
4. 具備較強的分析和解決問題的能力,能夠運用專業(yè)知識和經(jīng)驗,為客戶提供切實可行的科技風險與網(wǎng)絡安全解決方案。
5.具備良好的溝通、團隊協(xié)作能力和客戶服務意識,能夠與客戶和團隊成員進行有效的溝通與協(xié)作,共同推進項目進展。
6.具備敏捷的思維和靈活的應變能力,能夠快速適應不同的項目環(huán)境和客戶需求,妥善處理各種突發(fā)情況。
7.普通話流利,具備良好的書面和口頭表達能力;能夠熟練運用英語進行工作溝通者優(yōu)先。
8.持有認證信息系統(tǒng)安全專業(yè)人員(CISSP)、認證信息安全經(jīng)理(CISM)、ISACA 風險和信息系統(tǒng)控制認證(CRISC)等相關(guān)認證者優(yōu)先。