崗位職責：
1.負責數據安全風險評估項目、個人信息保護合規審計等數據安全相關的項目，輸出合規審計報告與整改方案；
2.負責數據出境安全評估申報全流程支撐，協助客戶開展風險自評估，編制申報材料，確保符合數據出境安全評估辦法要求；
3.跟蹤國內外數據安全法規與行業標準更新，解讀合規要求并轉化為內部評估工具與流程，開展團隊技術帶教與案例沉淀；
4.為客戶提供數據安全合規咨詢、數據分類分級體系搭建、隱私保護影響評估（PIA）等增值服務，解決復雜合規與風險問題；
5.審核評估報告質量，優化數據安全評估方法論與作業指導書，保障評估成果的合規性與公信力。
7.部門交辦的其他工作。
任職條件：
1.大學本科及以上學歷，需取得相應學位，計算機、信息安全、法學等相關專業；
2.5年以上數據安全相關工作經驗，其中3年以上個人信息保護合規審計或數據安全風險評估實戰經驗；
3.持有CCRC-DSA（數據安全評估師）、CISP-DSG、ISO 27701 LA等相關資質證書者優先；
4.精通《個人信息保護法》《數據安全法》《數據出境安全評估辦法》等法規，熟悉GB/T 41479、ISO 27001等標準；
5.具備獨立主導10個以上數據安全評估或合規審計項目的經驗，有政府、金融、醫療等重點行業項目經驗者優先；
6.掌握數據安全風險評估方法論，能熟練使用風險評估工具，具備風險量化分析與合規問題定位能力；
7.了解數據分類分級、數據脫敏、訪問控制等技術，熟悉數據安全審計工具與流程；
8.能獨立編制高質量合規審計報告、風險評估報告，提供可落地的整改建議；
9.具備良好的客戶溝通與跨部門協調能力，能高效解答合規咨詢與異議；
10.具備團隊帶教能力，主動跟蹤行業法規與技術動態，抗壓能力強，能適應項目出差需求；
11.具備良好的政治素養、優秀的思想品質，身體健康，品行端正，無任何違紀違規行為。