Watch Jobs
Ernst & Young logo
安永
Assurance - Forensic & Integrity Services - Cyber Crisis Response
立即应聘

Assurance - Forensic & Integrity Services - Cyber Crisis Response

发布于 大约 8 小时前

普通员工/个人贡献者

China
中级经验
全职员工
仅现场办公
本科
咨询
Cism
Cissp
Iso 22361
Rfp
勒索病毒
危机管理
数据泄露
桌面推演
项目管理

AI 估算 · 20k–35k

四大咨询高级顾问，网络安全领域稀缺，薪资在行业内具有竞争力

职位详情

关于这个职位

该职位是安永法证与诚信服务部下的网络危机响应高级顾问，主要负责在网络安全事件爆发时，为客户提供应急响应支持、调查协调和危机管理

你将参与事件处置、事后复盘、桌面演练以及业务拓展工作，需要具备扎实的网络安全实战经验和优秀的沟通能力

最低要求

本科及以上学历，拥有3–5年网络安全应急、危机管理、风险咨询、法务调查或政企网络安全相关实战经验

熟悉网络攻击、数据泄露事件完整处置流程优先
理解ISO 22361危机管理体系框架，了解网络安全法律法规、数据合规相关要求
具备应对企业重大网络突发事件实操经验
优秀中英文书面与口头沟通能力，可以独立面向高管层开展汇报
具备项目全流程管理能力，能够独立带队交付中型咨询项目
拥有较强的抗压能力，可按需支持7×24小时突发事件应急响应
具备良好逻辑分析、问题解决能力
持有CISM、CISSP、危机管理相关资质为加分项
四大咨询、安全厂商、甲方网络安全部门背景优先

工作职责

牵头为客户提供网络安全突发事件应急支持，包括勒索病毒、数据泄露、系统入侵等网络攻击事件的危机处置

统筹危机期间对内对外沟通协调、证据固定、多方利益相关方对接，落实危机现场响应工作
在网络危机场景中提供调查支持、关键文档统筹管理，协同内外部法律顾问，保障危机全过程信息留存、证据合规
网络危机结束后主导事后复盘评估，梳理事件处置经验，出具优化建议，协助客户迭代应急预案、管控流程与危机管理框架
设计并开展定制化网络危机模拟演练（桌面推演），赋能客户管理层与一线团队的网络危机处置能力
制作汇报材料，向客户董事会、高管层汇报风险分析与改进方案
参与业务拓展、投标讲标，撰写技术方案、RFP应答材料，开发网络危机响应相关标准化服务产品

优先资格

持有CISM、CISSP、危机管理相关资质为加分项

四大咨询、安全厂商、甲方网络安全部门背景优先

AI 洞察

优缺点分析

优点

  • 四大咨询的平台优势，接触顶尖企业和复杂安全事件，快速积累经验
  • 有机会参与从应急到改进的全流程，成就感强
  • 需要7×24小时待命，事件发生时工作强度大，可能影响生活节奏
  • 对综合能力要求高，不仅懂技术还需精通沟通和项目管理
  • 四大咨询内部晋升竞争激烈，需要持续输出高质量成果
  • 适合抗压能力强、热爱网络安全应急、渴望在平台快速成长的技术型或咨询型人才

缺点 / 挑战

  • 网络危机响应是高风险高需求的领域，技能稀缺性高，职业前景广阔
  • 工作内容富有挑战性，能提升技术、沟通、管理等多方面能力

角色解读

  • 在四大咨询体系内晋升为经理、高级经理，负责更大规模的项目和团队
  • 专业化发展，成为网络危机响应领域的资深专家或行业领军人物
  • 积累客户与行业经验后，可转型至甲方担任安全总监或CISO
  • 在客户遭遇勒索病毒、数据泄露等安全事件时，牵头应急响应，协调内外部资源，控制事态并固定证据
  • 进行事件调查分析，编写报告，向客户管理层汇报处置结果和改进建议
  • 设计和开展桌面推演演练，提升客户团队的危机应对能力
  • 参与投标和方案编写，帮助开发标准化服务产品
  • 扎实的网络安全应急和危机管理实战经验，熟悉典型攻击手法和处置流程
  • 掌握ISO 22361等危机管理框架，了解网络安全法律法规
  • 优秀的中英文沟通和汇报能力，能独立与高管层对话
  • 较强的项目管理能力，能带领团队完成咨询项目

申请策略

  • 关注安永的网络安全业务方向和近期案例，在面试中展示对业务的了解
  • 提前准备2-3个自己处理过的安全事件案例，用STAR法则描述，突出结果和价值
  • 重点突出参与过的网络安全应急或危机管理项目，描述具体角色、处置过程和效果
  • 强调ISO 22361、CISM/CISSP等框架和认证，以及相关法律法规知识
  • 展示中英文沟通能力，尤其是面向高层的汇报或书面报告经验
  • 列出项目管理经验，说明独立或带团队交付过项目
  • 补强ISO 22361等危机管理标准，建议考取CISM或CISSP认证
  • 提升咨询技能，如方案撰写、汇报技巧、客户沟通能力

面试指南

  • 使用STAR法则：情境(Situation)、任务(Task)、行动(Action)、结果(Result)，结构化展示经验
  • 对于框架或流程问题，先陈述理论要点，再结合自身经验说明实际应用
  • 沟通类问题，强调清晰、简洁、有重点，并体现同理心和客户导向
  • 请描述一次你参与处理的网络危机事件，你具体做了哪些工作？
  • 你如何理解ISO 22361框架？在实际应急中如何应用？
  • 如果客户董事会要求你在30分钟内汇报事件进展，你会如何准备？
  • 你如何处理应急中的多方利益相关方冲突？
  • 请谈谈你对勒索软件攻击应急处置的关键步骤

职位点评

69
综合评分

四大咨询网络危机响应岗位，薪资高、成长快、技术前沿，但需24小时待命，WLB较差。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
适合高度重视技能成长和职业发展，能接受高强度工作节奏的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活30
使命价值80

薪资福利

75中等

职位薪资在咨询行业中属于较高水平，且四大福利体系完善，但JD未明确具体薪资和福利细节。

薪资信号未披露（AI估算：20K-35K/月）

成长发展

85较高

网络危机响应属于前沿领域，技能成长快，项目经验丰富，但JD中未明确提及内部培训或晋升通道。

技术前沿前沿/新兴技术
技术栈网络安全应急、危机管理、ISO 22361、勒索病毒、数据泄露
业务类型profit_center

工作生活

30较低

工作地点未明确，但需7×24小时待命应对突发事件，工作强度高，WLB较差。

工作模式未明确
办公地点未明确
加班情况明确要求弹性/高强度

使命价值

80较高

网络安全响应具有明显的社会价值，行业处于高速增长期，但JD未提及使命导向表述。

行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术

安永 的其他在招职位

相似职位推荐

Watch Jobs