岗位职责（具体工作内容） 1、以信息安全风险为导向，协助参与风险评估整改，配合制定风险评估流程、评估工具等材料编写，协助开展风险评估调研、访谈、分析等工作。 2、参与公司信息安全事件处置、信息安全数据分析、信息安全策略评估制定等工作。 3、参与内部安全工具及平台的运营工作，执行信息安全相关资产的梳理、清洗、整合，信息安全日志分析等相关工作。 4、完成部门分配的的日常安全运营工作，协助完成部门周报月报、汇总信息安全工作报告等。 任职资格（学历、目标院校、语言、技能、性格等要求） 1、本科以上学历或24届本科毕业生，信息安全、网络安全、计算机、通信等相关专业。 2、了解安全风险评估及处置方法，对APP、MIS系统、车载设备、云等其中一端某个层级风险可以在指导下识别并完成评估，协助提供相应的处置方案并推动实施。 3、熟悉《网安法》、《数安法》、《个保法》等法律法规，对等级保护，ISO27000系列、GB/T 35273等国内外信息安全标准有一定了解，熟悉隐私保护等内容。 4、熟悉网络安全基础架构，具有良好的计算机网络知识，熟悉Windows、Linux操作系统、熟悉常见漏洞实现原理等内容。 5、对信息安全落地工作和相关技术有较为全面的理解，信息安全相关实习经历或学校网络安全中心实践经验更佳，需熟练使用各类办公效率工具。 6、优秀的沟通、写作能力，自学能力强，具有较强的责任感，可连续实习6个月以上，每周至少可以全勤实习4天优先。