岗位描述
工作地点：北京、上海、广州、深圳、成都 业务线：咨询 雇佣类型：全职 关于我们的业务 在咨询业务中，我们作为客户值得信赖的盟友，与客户携手应对挑战、发掘机遇，帮助其实现可衡量、可持续的成果。我们将人类的创造力与深厚的行业专业知识相结合，借助AI驱动的解决方案和无缝衔接的方法，帮助客户定义、实施和运营其未来。我们聚焦四大支柱：商业模式重塑、AI、数据与技术、信任与实质化——帮助客户以信心实现快速且规模化的发展。在这些支柱下，我们的综合解决方案涵盖从战略规划到实施的各个环节，涉及企业战略、技术、云转型、前台转型、劳动力优化、风险与合规、可持续发展以及精算服务等关键领域。加入我们，您将与经验丰富的顾问共事，他们对解决业务挑战充满热情，致力于培养核心技能并创造影响力以塑造未来。 关于我们的团队 我们帮助客户制定战略计划，并在网络安全、数据和技术风险等关键领域提供深度咨询服务。这有助于战略的有效实施，帮助客户应对业务挑战，实现高质量、可持续的增长。网络威胁的规模和复杂程度日益增长，使得有效的网络安全计划成为关键的业务需求。我们帮助组织抵御威胁、推动转型并追求增长。我们不仅保护商业价值——更创造商业价值，将网络安全和隐私作为转型业务的工具。随着企业转向数字化商业模式，组织、合作伙伴和客户之间生成和共享的数据呈指数级增长。与此同时，业务数字化使企业面临新的数字漏洞，使得有效的网络安全和隐私保护比以往任何时候都更加重要。我们整合四大关键要素，帮助客户以更广阔的视角看待网络安全和隐私，将其视为业务的保护者和赋能者： 1. 网络安全战略、转型与合规 2. 数据隐私与保护 3. 网络安全解决方案的实施与运营 4. 事件响应与威胁管理 通过拥抱技术和数据的变革力量以追求机遇和价值创造，我们的综合解决方案使客户能够构建先进的预测性风险管理能力——从风险愿景和战略到整个组织所需的人员和流程。我们综合方法的核心在于利用可操作的情报来推动跨不同组织职能的协调与问责。我们支持客户开发端到端的治理和风险平台，赋能动态用户，通过大数据和GenAI建模创建新的风险检测指标，加强KPI与KRI之间的关联，并强化三道防线的整合，以维护稳健的治理和监督。加入我们，您将与经验丰富的顾问共事，他们对解决业务挑战充满热情，致力于培养核心技能并创造有意义的影响力以帮助塑造未来。 作为顾问，您将在多学科项目团队中工作，支持为客户交付复杂解决方案。我们的客户群体包括跨国公司、公共部门组织以及国有和民营企业。您将参与与您的教育背景、经验、兴趣和客户需求相匹配的项目。您也可能与多个团队协作，支持在本地和区域范围内交付这些项目。 在普华永道网络安全团队工作 作为网络安全、数据与技术风险咨询团队的一员，您将有机会在以下一项或多项能力领域发展您的职业生涯： 网络安全咨询——设计、构建和咨询： 1. 攻击性安全/红队——香港和澳门最大的道德黑客团队，开展情报主导的网络攻击模拟，复现真实威胁行为者的战术（映射至MITRE ATT&CK），以发现审计和审查遗漏的盲点。 2. 紫队——与客户的蓝队开展协作式“发现与修复”演练，以验证和弥补检测与防御差距，提高攻击成本。 3. AI安全与云安全——设计和审查AI驱动的安全运营（开源LLM、RAG架构、SIEM/EDR集成）和云原生安全，使AI驱动的威胁狩猎和警报分类安全、可解释且有效。 4. DevSecOps——将自动化安全测试（SAST、SCA、DAST/IAST、容器和密钥扫描）和质量门禁直接嵌入客户的CI/CD流水线。 5. 网络安全评估与成熟度提升