职位描述： 1.参与公司信息安全、数据安全常态化培训组织工作，协助开展新员工入职安全培训、培训考核及结果评定归档；配合制定、落地信息安全应急演练计划，参与网络安全、数据安全突发事件的应急响应、排查处置与事后复盘； 2.协助搭建及完善信息安全管理体系，编撰、修订安全管理制度、规范标准及运维操作流程，梳理体系文档清单；负责网络安全、数据安全相关法律法规、行业监管政策的搜集、整理、汇总及归档工作； 3.跟进国内外网络与数据安全新规动态，协助政策条文解读、监管趋势分析，输出简易分析纪要；协助运维安全运营中心日常工作，处理安全告警研判、工单跟进、违规申诉核查及整改措施落地闭环；配合开展安全自查、等保测评、内部合规检查等辅助工作，整理相关材料。 职位要求： 1.本科及以上在校实习生，信息安全、网络空间安全、计算机科学与技术、软件工程等相关专业，每周可实习 4 天及以上，实习周期不少于 3 个月； 2.熟练掌握1-2门编程语言，了解主机、服务器、数据库基础运维知识，对网络安全攻防、渗透测试有基础认知；熟悉《网络安全法》《数据安全法》《个人信息保护法》等核心法规，了解等级保护 2.0、ISO27001 等安全体系标准基本要求； 3.了解数据安全主流技术及产品方案，熟悉数据加密、数据脱敏、访问控制、数据防泄漏等技术原理者优先；有安全体系建设、等保整改、数据安全项目落地、安全运维实习/项目经验者优先； 4.具备良好的逻辑思考、自主学习与创新能力，工作认真踏实、责任心强，沟通表达及团队协作能力良好，能承受基础办公及文档整理工作。