【工作职责】 1、在项目经理或顾问指导下，参与风险管理、合规咨询、数据安全与合规、信息安全、AI安全等相关项目的交付支持； 2、协助开展客户需求调研、数据收集与整理、参与编制项目交付物（如分析报告、汇报材料等） 3、跟踪解读网络安全、数据安全及AI安全相关法律法规与标准动态。 4、参与相关咨询服务标准化\优化、知识库建设、培训等内部赋能体系建设工作； 【岗位要求】 1、了解国内信息安全、数据安全与个人信息保护相关法规及标准（如《网络安全法》《数据安全法》《个人信息保护法》、等级保护等）； 2、了解常见安全评估框架（如等级保护、风险评估、ISO 27001、DSMM等），能协助完成安全现状调研与差距分析； 3、了解数据全生命周期安全风险（采集、传输、存储、使用、共享、销毁），知晓常见防护技术； 4、对AI安全有一定认知，了解AIGC内容安全风险、数据投毒等基础概念； 5、具备良好的逻辑分析能力，能独立撰写评估报告或整改建议文档。 【加分项】 1、参与过数据安全分类分级、DSMM评估或ISO 27001认证等实际咨询项目； 2、具有大模型安全评估或具备AI相关安全研究经验； 3、具有数据安全、网络安全或AI安全的认证；