| 设立背景 | 公司接了等保测评和渗透测试的活儿，得有人盯项目跑现场写报告。 | ||
|---|---|---|---|
| 核心职能 | 带着小队做安全测评、写报告、搞培训、处理突发问题。 | ||
| 工作内容 | 跑客户现场、写测评报告、整理验收材料、做安全巡检、开培训会。 | ||
| 协作关系 | 听技术总监安排，跟销售谈需求，带实施小组干活，交接给客服部同事。 | ||
职位描述：
岗位职责：
1、协助完成渗透测试、信息安全等级保护测评、信息安全咨询、信息安全风险评估等项目的技术支持工作，提供信息安全等级保护、信息安全风险评估、日常巡检、报告编写、安全保障、应急响应、信息安全知识的培训。
2、负责沟通、协调公司内外资源，积极沟通、协调以解决项目实施中的问题；
3、负责项目实施小组成员的管理，并指导项目组成员进行用户现场实施工作；
4、负责产品项目实施过程质量监控，及时纠偏，对实施任务进行线上质量评价；
5、负责项目资料、验收交付文档的收集和整理；
6、负责向客户服务部移交项目，完成项目交付工作
任职资格：
1、熟悉信息安全相关理论知识，并具有相关的安全行业从事经验。
2、至少3年以上安全服务项目管理经验，熟悉安全服务内容
3、工作严谨、认真负责、耐心和责任心较强，具备较强的沟通协调能力
4、拥有cisp或cissp证书、pmp等证书优先
| 设立背景 | 公司要管好合规和风险，得有人专门盯这事。 | ||
|---|---|---|---|
| 核心职能 | 搭制度、查风险、审合同、管法务、处理违规案件。 | ||
| 工作内容 | 写流程、审文件、查合同、办诉讼、评风险、改规章。 | ||
| 协作关系 | 听部门负责人安排，跟法务、风控、业务部门常碰头，帮他们改合同、查风险、出建议，也给下属企业提意见。 | ||