Deloitte logo
德勤
Delivery Analyst / Consultant (Compliance) - Cyber - Global Delivery Center - Guangzhou技术与转型

Delivery Analyst / Consultant (Compliance) - Cyber - Global Delivery Center - Guangzhou技术与转型

发布于 大约 15 小时前

普通员工/个人贡献者

广州市
中级经验
全职员工
仅现场办公
学历未注明
咨询
Cisa
Cissp
Gdpr
Iso27001
中国网安法
合规
数据安全
网络安全
隐私保护

AI 估算 · 15k–25k

德勤咨询岗,2年以上经验,安全合规方向,薪资中等偏上,13薪合理。

职位详情

关于这个职位

该职位是德勤全球交付中心的安全合规咨询顾问,主要帮助客户应对国内外网络安全与隐私法规要求,如GDPR、中国网安法等

你将参与合规认证、法规分析、政策撰写等工作,适合具备2年以上安全经验、熟悉监管框架的专业人士

最低要求

年以上信息安全、网络安全行业工作经验,具备CISA、CISSP、CCSP、ISO27001 LA、CIPM、CIPT证书之一

具备参与支撑全球权威安全和隐私行业认证、应对监管检查的工作经验,熟悉认证流程
有法律法规的独立洞察及分析工作经验,熟悉海内外安全、隐私保护相关法律法规(例如欧盟GDPR、AI法案、中国网络安全法等)
有安全隐私领域政策流程或对外公开的报告/文章撰写经验,具备良好的中英文写作能力与沟通表达能力,有英语能力证明的相关证书优先,例如雅思、托福、CET-6等

工作职责

网络安全服务涵盖:网络安全规划与风险管理、数据和隐私安全、网络运营和云基础架构设施安全

通过识别、分析、评估和提供风险修复建议和计划,以及提供安全运营服务,为客户构筑网络安全和数据安全管理和技术体系,协助客户出海业务合规和符合中国的监管要求

AI 洞察

优缺点分析

优点

  • 全球顶尖咨询公司平台,项目资源丰富,客户多为大型企业
  • 合规领域人才稀缺,职业前景广阔,尤其数据保护方向
  • 能接触到最前沿的法规动态和技术实践,快速积累专业经验
  • 中英文环境锻炼,提升国际化职场竞争力
  • 法规变化频繁,需要持续学习,保持知识更新
  • 对英语能力要求高,尤其是写作和口语,部分工作需直接与海外客户沟通
  • 适合有2-5年安全或合规经验,希望在咨询领域深耕,且具备较强学习能力和沟通能力的求职者

缺点 / 挑战

  • 项目节奏快,可能需要同时处理多个客户任务,压力较大

角色解读

  • 可向高级合规咨询顾问、项目经理发展,独立领导合规项目
  • 横向拓展至更广泛的网络安全领域,如安全架构、渗透测试等
  • 在德勤内部可晋升至经理、高级经理,甚至合伙人路径
  • 帮助客户梳理网络安全与隐私合规要求,识别差距并提供修复建议
  • 参与国内外安全认证(如ISO27001、GDPR合规)的辅导与审计工作
  • 撰写合规分析报告、政策文档,并与客户及监管机构沟通
  • 跟踪最新法规动态,为客户提供前瞻性合规策略
  • 深入理解网络安全与隐私法规(GDPR、中国网安法、数据安全法等)
  • 具备安全审计或合规项目经验,熟悉认证流程
  • 出色的中英文书面和口头沟通能力,能撰写专业报告
  • 持有CISA、CISSP、ISO27001 LA等安全证书之一

申请策略

  • 在求职信中展现对合规领域的热爱和对法规变化的敏感度
  • 提前了解德勤的全球交付中心模式和典型客户案例,面试中展示匹配度
  • 突出参与过的合规项目,特别是GDPR、网安法相关的认证或审计经验
  • 列举持有的安全证书(CISA、CISSP等),并说明在项目中如何应用
  • 强调中英文写作案例,如发表的文章、报告或参与的政策制定
  • 量化项目成果,如帮助客户通过某认证、降低合规风险等
  • 若缺少证书,可优先考取CISA或ISO27001 LA,提升竞争力
  • 加强英语能力,尤其是写作,可准备雅思或托福成绩

面试指南

  • STAR法则(情境-任务-行动-结果)回答项目经验问题
  • 对于法规理解问题,先框架性说明法规核心要求,再举例具体应用
  • 沟通类问题注意逻辑清晰,分点陈述,展现咨询顾问的思维
  • 请分享一个你参与安全合规项目的经验,你的角色是什么?
  • 如何理解GDPR与中国网安法的差异?
  • 客户想要通过ISO27001认证,你会如何规划项目?
  • 请用英文介绍最近的一项隐私法规变化及其影响
  • 如果客户的数据跨境传输方案不合规,你如何提出建议?

职位点评

71
综合评分

顶级咨询平台,前沿合规方向,技能成长快,但工作强度和WLB一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估,方便横向比较。

更适合这类人
适合追求职业成长和专业技能提升,对合规领域有热情,能接受一定工作压力的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活50
使命价值75

薪资福利

70中等

德勤薪资在咨询行业中属中上水平,但未披露具体数值,福利可能包括五险一金、年终奖等,但JD未明确提及。

薪资信号未披露(AI估算:15K-25K/月)

成长发展

85较高

该职位能深度接触前沿法规和项目,技能成长空间大,德勤有完善的培训体系和晋升通道,JD中虽未明确提及培训,但公司声誉上发展机会多。

技术前沿前沿/新兴技术
技术栈GDPR、中国网安法、数据安全法、ISO27001、隐私保护
业务类型ambiguous

工作生活

50较低

工作地点广州,未明确远程或弹性办公,咨询行业通常需要现场办公,可能加班,WLB一般。

工作模式仅现场办公
办公地点市区核心地段
加班情况未提及(无法判断)

使命价值

75中等

网络安全合规具有社会价值,帮助客户保护数据安全,行业增长快,但JD未明确使命导向。

行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs