DigitalizationandCybersecurityConsultant岗位职责要求

职位描述：

JobResponsibilities:

1.与潜在客户交流，准确理解客户需求，基于对客户以及行业的理解，协助客户确定项目范围、咨询方案、估算成本、协助报价。

Communicatingwithpotentialclients,graspingclientneeds,helpbuildupprojectscope,consultingproposals,costestimation,quotationbasedontheunderstandingofclientsituationandthebusiness.

2.参与项目的实施，为客户提供数字化和信息安全相关的咨询服务。

Partofservicedelivery,providingdigitalizationandcybersecurityconsultingservicetotheclients.

1）按照企业内部数据流走向，设计网络安全战略和路线图，管理安全项目，进行评估和分析；

Designcybersecuritystrategyandremediationplan,provideassessmentandanalysisbasedontheinternaldataflowofanenterprise;

2）开展现状调研、差距评估、确定整改方向、管理体系建设、协助运行等工作并完成文件和资料的编制；

Conductinspections,gapanalysis,remediationadvices,managementsystembuilding;

3）分析内容包括：风险识别和监测、风险控制和管理、合规分析（如GDPR）、安全转型、身份和访问管理（IAM）、网络安全、网络威胁分析和管理（CTM）、数据丢失预防（DLP）、应急响应、业务持续计划、云安全等；

Analyticworkinclude:riskdetection,riskmanagement,complianceanalysis(e.g.GDPR),securitytransformation,IAM(IdentityandAccessManagement),cybersecurity,CTM(CybersecurityThreatManagement),DLP(DataLossPrevention),incidentmanagement,cloudsecurity;

4）实现客户管理者期望，协助企业实现数字化以及完善信息安全配置。

Clientexpectationmanagement,helpwiththedigitalizationandsecurityconfigurationofanenterprise.

3.与集团位于德国、美国、英国、亚太等地的多个信息安全技术团队保持密切沟通，不断完善信息安全策略从而协助中国企业在数字化及信息安全方面对接国际先进标准。

ClosecommunicationwithGerman,US,UK,Asiacybersecurityteams,helpbuildupthecybersecuritystrategyandlaunchwithinChineseenterprises.

JobRequirements:

1.通信、计算机、信息安全或相关专业本科以上学历；

Majoredintelecommunicationtechnology,computerscience,cybersecurity,orrelatedfields,haveabachelordegreeorabove;

2.掌握信息安全咨询或安全体系制度的专业知识，了解信息安全方面的相关法律法规；

Understandingofcybersecurityconsultingorsecuritysystem,understandingofrelatedlegislations;

3.了解身份和访问管理（IAM）解决方案咨询和实施;网络威胁分析和管理；渗透测试；脆弱性管理；事件响应；数据保护和隐私咨询;移动安全;云安全等安全相关领域；

Understandingoffieldslike:IAMconsulting,CTMconsulting,penetrationtest,vulnerabilitymanagement,incidentmanagement,dataprotectionandprivacyconsulting,mobilesecurity,cloudsecurity

4.2年以上IT服务管理/网络安全/风险控制/IT运营等相关经验；

2yearexperienceoraboveinITservicemanagement/networksecurity/riskmanagement/ITmaintenance

5.较强沟通能力和表达能力；

Strongcommunicatingandexpressingskills

6.熟悉操作系统（UNIX,LINUX,Windows,MacOSX）安全、数据库管理系统（Oracle,SQLServer,Sybase）安全或网络和安全设备（路由器、集线器、防火墙、交换机）的人员优先；

GoodknowledgeofOSsecurity(UNIX,LINUX,Windows,MacOSX),databasesystemsecurity(Oracle,SQLServer,Sybase)ordevicesecurity(router,switch,firewall,etc)ispreferred

7.熟悉信息安全和IT管理领域的相关标准（如ISO27001，ISO20000，ITIL，GDPR等）、隐私保护和漏洞评估等方面的人员优先；

GoodknowledgeofcybersecurityandITmanagementstandards(ISO27001,ISO27000,ITIL,GDPR),privacyprotection,vulnerabilityassessmentispreferred

8.拥有CISSP,CISA,CISM,ISO27001,CIPT,CCNP/CCIE，ITILExpert,PMP/Prince2,信息安全等级保护（MLPS）等相关信息安全认证者优先。

WithcertificationslikeCISSP,CISA,CISM,ISO27001,CIPT,CCNP/CCIE,ITILExpert,PMP/Prince2,MLPSispreferred.