朝阳区
职位详情
负责确保公司云服务与解决方案满足各项技术安全标准、法律法规及内部规范要求，面向客户提供专业的安全技术合规支持与服务，助力客户顺利通过安全合规测评。
主要职责：
1. 客户安全合规技术支持与咨询服务：协助客户开展等级保护测评工作，提供等保政策解读与专业咨询，支撑客户完成等保定级、备案、建设整改、等级测评及监督检查全流程；制定等保合规实施方案，涵盖安全技术与管理措施的规划及落地指导；协助客户推进密码安全性评估，提供密码技术相关咨询，帮助理解《密码法》及密码应用具体要求；支持客户完成密码应用方案的设计、实施与评估；协助客户开展云安全评估：依据国家网信办发布的《云计算服务安全评估办法》，提供云安全标准解读，协助客户在数据保护、身份认证、访问控制等方面进行合规审查；提供必要的技术支撑与咨询服务
2. 安全技术合规评估与咨询：对公司云服务产品开展安全技术合规性评估，为业务团队提供技术安全合规方面的专业建议与支持；识别潜在的技术合规风险，并提出切实可行的改进与应对措施
3. 政策制定与实施：参与制定并持续优化公司内部技术安全合规政策与流程；推动各项技术安全合规制度有效落地与执行；监督政策落实情况，定期根据新出台的法律法规和技术发展动态进行修订与更新
5. 内外部审计支持：配合完成内外部技术安全审计，协助整理和准备所需文档与报告材料
6. 跨部门协作：与技术、安全、产品开发等相关团队密切协同，确保各项目符合技术安全合规要求；推动跨部门间的信息互通与高效协作
主要职责：
1. 客户安全合规技术支持与咨询服务：协助客户开展等级保护测评工作，提供等保政策解读与专业咨询，支撑客户完成等保定级、备案、建设整改、等级测评及监督检查全流程；制定等保合规实施方案，涵盖安全技术与管理措施的规划及落地指导；协助客户推进密码安全性评估，提供密码技术相关咨询，帮助理解《密码法》及密码应用具体要求；支持客户完成密码应用方案的设计、实施与评估；协助客户开展云安全评估：依据国家网信办发布的《云计算服务安全评估办法》，提供云安全标准解读，协助客户在数据保护、身份认证、访问控制等方面进行合规审查；提供必要的技术支撑与咨询服务
2. 安全技术合规评估与咨询：对公司云服务产品开展安全技术合规性评估，为业务团队提供技术安全合规方面的专业建议与支持；识别潜在的技术合规风险，并提出切实可行的改进与应对措施
3. 政策制定与实施：参与制定并持续优化公司内部技术安全合规政策与流程；推动各项技术安全合规制度有效落地与执行；监督政策落实情况，定期根据新出台的法律法规和技术发展动态进行修订与更新
5. 内外部审计支持：配合完成内外部技术安全审计，协助整理和准备所需文档与报告材料
6. 跨部门协作：与技术、安全、产品开发等相关团队密切协同，确保各项目符合技术安全合规要求；推动跨部门间的信息互通与高效协作
2026-06-26 12:40
IP属地：北京
职位福利
本科3-5年安全合规CISSP/CISP安全体系架构和研发计算机/信息安全相关专业熟悉ISO27001标准CISA安全架构搭建经验
阿里云计算有限公司
不需要融资 · 10000人以上
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
云产品安全SDL实施-北京
3-6万元/月
网络安全5-10年本科安全运维和保障Javalinux常见组件漏洞CVE漏洞SDL经验K8S系统漏洞原理IT审计经验外部合规审计应审
北京 朝阳区
sdl安全工程师
3-6万元/月
网络安全5-10年本科CISSP/CISP安全体系架构和研发攻防对抗经验SDL经验安全架构搭建经验CISA安全产品/平台开发经验ITILPythonCISM
北京 朝阳区
移动安全工程师
3-6万元/月
网络安全5-10年本科JavaCISSP/CISP安全体系架构和研发移动安全SDL经验逆向安全架构搭建经验CISA安全产品/平台开发经验ITILPythonCISM
北京 朝阳区
资深运维工程师-安全合规技术方向
1.5-3万元/月
网络安全3-5年本科云安全合规关保CISSP/CISP云计算安全运维经验密评计算机/信息安全相关专业熟悉ISO27001标准等保云服务安全评估
北京 朝阳区
安全运维管理
2.5-5万元/月
网络安全5-10年本科安全运维和保障CISSP/CISP云计算安全运维经验计算机/信息安全相关专业攻防对抗经验CISA安全运营ITIL安全运维经验CISM
北京 朝阳区
收藏职位
