锦鲤求职岗位描述
岗位职责
1. 协助开展重点资产和业务对象盘点，核验关键系统、业务平台、重要数据、研发项目及其他重点对象的信息，维护责任人、所属部门和风险等级等基础信息。
2. 跟踪风险任务和整改事项，协助记录问题描述、责任部门、整改要求、完成期限及关闭证据，及时提醒逾期事项并更新处理状态。
3. 参与信息安全风险台账和整改台账维护，协助识别重复风险、长期未关闭风险、跨部门风险及需要升级的重大事项。
4. 参与信息安全制度、流程和标准模板的维护，协助将部门工作沉淀为可复用的检查表、任务包、操作指引和标准SOP。
5. 协助维护漏洞、信息安全事件、应急演练和安全问题等运营台账，跟踪问题受理、分派、处置、验证和复盘情况。
6. 结合日常运营中发现的重复性和低效问题，协助提出流程优化、数据质量改进或简单自动化的建议。
岗位要求
必须：
1、本科及以上学历，计算机科学与技术、软件工程、网络空间安全/信息安全等相关专业
2、掌握信息安全、网络安全、数据安全或安全管理的基本概念，对风险、控制、整改、审计和合规等基本术语有初步认识。
3、具备较好的文档表达能力，能够在指导下完成会议纪要、整改清单、审计材料、操作说明和简单的工作汇报。
4、具备较强的责任心和细节意识，能够持续跟进任务进度，及时反馈延期、信息缺失和跨部门协作问题。
5、具备极强的主动学习与发现能力，能识别跟进合规形式变化并转化为需求进行推进。
优先：
1、在校期间学习过信息安全管理、网络安全、风险管理、审计、内部控制、ISO 27001、数据安全或安全运营等相关课程。
2、对流程自动化、数据质量改进或安全运营工具建设有兴趣，并有相关实践经历。
3、持有CIPP、CISP、CISA等相关证书。
4、在校期间参与过数据安全课题研究或发表过相关论文者。