安全合规工程师

根据监管要求及信息安全相关法律法规，开展内部自查，发现并推进整改，消除合规风险； 将法规要求结合公司的业务情况，沉淀为内部规范，与相关部门协作并推进落地； 完善内部安全管理体系，制定和维护相关管理制度、策略、流程及规范； 建立与业务团队良好的沟通协作机制，为业务部门提供合规咨询与方案支持，支持各类数据和隐私相关监管审查和认证等； 推动数据安全、客户信息保护的合规管理体系建设与完善，推动流程规范、技术体系、风险评估与跟踪、风险治理等要求的落地执行。

熟悉网络安全和数据隐私相关的法律法规，了解国际和国内安全标准； 具备较强的人际交往和沟通能力，擅长跨部门合作及内外部协调，责任心强，工作态度积极主动 具有信息安全背景优先，具有互联网合规/检测机构工作经验优先，如：CNCERT-国家互联网应急响应中心，信通院-中国信息通信研究院 有安全合规经验者优先，如ISO27001、隐私相关标准认证等，持有CISA、CISSP、CIPP相关资质证书的优先； 熟悉常用的数据与隐私保护技术，包括对称/非对称加解密、数字证书、去标识和匿名化等，有应用密码学和隐私计算背景者优先，有数据安全技术方案设计经验者优先。