工作职责:
1)进行移动应用、相关软件程序隐私合规、个人信息安全检测、个人信息安全认证等综合咨询项目的实施,出具报告,针对报告解答客户疑问、提供合规整改建议,直至项目交付;
2)参与移动应用、相关软件程序隐私合规的实施新法规、标准、规范及检测规范的解读,确认技术实现可行性;
3)参与移动应用、相关软件程序隐私合规评估任务的需求分析、确认;
4)参与编制移动应用、相关软件程序隐私合规内部评估操作指南,指导评估人员实施评估、评审外包人员评估报告并指导修改报告直至报告交付。
任职资格:
1)具有计算机技术或相关专业知识背景,具备移动应用编程、安全检测、软件测试基础知识;了解移动应用、小程序、公众号、H5轻程序等移动软件结构特性、安全特性、行为(交互)逻辑者优先;
2)具有3个月以上软件工程、软件安全实施或咨询项目经验、或者具有个人信息安全类咨询项目经验;具有移动应用安全咨询经验、或者移动应用隐私合规评估或咨询经验者优先;
3)DPO全部或部分证书持有者优先;
4)可独立解读规范、法规;善于利用资源获取知识或信息;
5)认真细致,对工作细节、规则规范及行业风向高度敏感;
6)良好的书面及口头表达能力,认真细致,愿意长期从事安全评估或合规评估或咨询行业。