岗位描述
工作内容
协助开展网络安全治理相关工作,包括安全风险整改跟踪、进度沟通及风险台账维护,推动风险整改计划按期落实;
协助开展供应商安全评估工作,包括评估材料收集、初步评估与复核、结果整理以及相关文档归档;
协助跟踪网络安全项目实施进度,与内部团队及外部供应商进行日常沟通协调,及时识别待办事项及所需支持,推动项目有序开展;
协助完成网络安全治理数据的收集、统计和整理,并支持月度报告、管理层汇报PPT等材料的制作;
协助维护网络安全相关制度、流程、台账及知识库文档,整理会议纪要并跟踪相关行动项的落实情况;
完成部门安排的其他工作事项。
任职要求
本科及以上在读学生,网络空间安全、信息安全、计算机科学与技术、信息管理、软件工程等相关专业优先;
对网络安全治理(GRC)、风险管理、合规管理、供应商安全管理等方向感兴趣,具备较强的学习能力、责任心和主动性;
具备良好的沟通协调能力和团队合作意识,能够主动跟进任务并推动事项进展;
具备较好的信息整理、文档撰写和总结归纳能力,熟练使用PowerPoint、Excel、Word等办公软件,具备良好的PPT设计和呈现能力者优先;
关注人工智能及新兴技术,能够合理使用生成式AI工具提高资料检索、信息整理、数据分析、文档撰写及PPT制作效率;具备良好的信息安全意识,能够对AI生成内容进行必要复核,有相关使用或实践经验者优先;
了解ISO 27001、NIST CSF,以及网络安全、数据安全和个人信息保护相关法律法规或管理体系者优先;
能连续实习3个月以上,每周到岗不少于3天者优先。