杭州·西湖区
职位详情
负责确保公司的云服务和解决方案满足各项技术安全标准、法律法规及内部政策要求，面向客户提供专业的安全技术合规支持与服务，协助客户顺利通过安全合规测评。
主要职责：
1. 客户安全合规技术支持与咨询服务：支持客户开展等级保护测评工作，提供等保政策解读与咨询，协助完成等保定级、备案、建设整改、等级测评及监督检查全流程；制定等保合规实施方案，涵盖安全技术与管理措施的规划及落地指导；协助客户开展密码安全性评估，提供密码技术专业咨询，帮助理解《密码法》及相关应用要求；支持客户完成密码应用方案的设计、实施与评估；协助客户推进云安全评估：依据国家网信办发布的《云计算服务安全评估办法》，提供云安全标准解读，协助开展数据保护、身份认证、访问控制等方面的合规审查；提供必要的技术支撑与咨询服务
2. 安全技术合规评估与咨询：对公司云服务产品开展安全技术合规性评估，为业务团队提供专业技术合规建议与支持；识别潜在的技术合规风险，并提出切实可行的风险应对方案
3. 政策制定与实施：参与公司技术安全合规政策与流程的制定与优化；推动各项技术安全合规制度的有效落地与执行；监督政策执行情况，并根据最新法规要求和技术发展动态进行定期修订
5. 内外部审计支持：配合完成内外部技术安全审计，协助整理审计所需文档与报告材料
6. 跨部门协作：与技术、安全、产品开发等相关团队密切协同，保障各项目符合技术安全合规要求；推动跨部门间的信息共享与高效协作
主要职责：
1. 客户安全合规技术支持与咨询服务：支持客户开展等级保护测评工作，提供等保政策解读与咨询，协助完成等保定级、备案、建设整改、等级测评及监督检查全流程；制定等保合规实施方案，涵盖安全技术与管理措施的规划及落地指导；协助客户开展密码安全性评估，提供密码技术专业咨询，帮助理解《密码法》及相关应用要求；支持客户完成密码应用方案的设计、实施与评估；协助客户推进云安全评估：依据国家网信办发布的《云计算服务安全评估办法》，提供云安全标准解读，协助开展数据保护、身份认证、访问控制等方面的合规审查；提供必要的技术支撑与咨询服务
2. 安全技术合规评估与咨询：对公司云服务产品开展安全技术合规性评估，为业务团队提供专业技术合规建议与支持；识别潜在的技术合规风险，并提出切实可行的风险应对方案
3. 政策制定与实施：参与公司技术安全合规政策与流程的制定与优化；推动各项技术安全合规制度的有效落地与执行；监督政策执行情况，并根据最新法规要求和技术发展动态进行定期修订
5. 内外部审计支持：配合完成内外部技术安全审计，协助整理审计所需文档与报告材料
6. 跨部门协作：与技术、安全、产品开发等相关团队密切协同，保障各项目符合技术安全合规要求；推动跨部门间的信息共享与高效协作
2026-06-22 13:12
IP属地：浙江杭州
职位福利
本科3-5年安全运维和保障安全合规安全体系架构和研发计算机/信息安全相关专业CISA
阿里云计算有限公司
不需要融资 · 10000人以上
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
网络安全
1.3-2.5万元/月
网络安全3-5年本科Java熟悉ISO27001标准计算机/信息安全相关专业CISAAWVS安全运维和保障渗透测试经验CISSP/CISP安全体系架构和研发云计算安全运维经验安全运维经验Python
杭州 西湖区
收藏职位
