岗位职责
- 负责澎湃OS及相关产品的内容安全治理体系与流程建设，覆盖内置应用、图文 / 音视频内容、AIGC 生成内容等场景；依据《网络安全法》《未成年人保护法》《生成式人工智能服务管理暂行办法》及海外各国内容监管法规，制定、迭代内容安全管理制度、审核规范、风险评估 SOP、处置流程与评审模板，推动业务落地。
- 建立内容安全风险评估机制，开展内容风险识别、分级研判、专项评估；针对色情、暴力、涉政、虚假信息、侵权、未成年人有害信息、AIGC 违规生成等风险，输出风险评估报告与整改方案，跟进闭环管理。
- 将内容安全管控要求嵌入产品研发上线流程，在产品需求评审、版本灰度、上线准入环节开展内容安全评审；建立内容安全准入、变更、退市管控机制，覆盖机审、人审、第三方审核服务商管理全链路。
- 负责内容安全合规专项治理：监管自查、主管部门问询、应用商店合规巡检、第三方审核供应商尽职调查与审计；持续跟踪国内外内容监管政策、行业案例，输出法规解读、内部合规培训与风险宣导。
- 搭建内容安全事件应急响应体系，制定重大内容舆情、违规事件处置预案，参与高危内容安全事件研判、处置、复盘，沉淀根因改进方案，持续优化防控机制。
- 协同法务、产品、研发、审核运营、海外区域团队，平衡业务体验与内容风险，推动跨团队落地内容安全管控措施；建设合规台账、内部审计机制，定期开展内容安全内审，持续完善治理体系。
职位要求
- 8年+ 网络安全、数据安全相关领域安全实践落地经验。
- 法规与标准：精通《网络安全法》《数据安全法》《GDPR》等国内国际法规和安全标准，深度理解 ISO 27001、NSIT、等级保护等安全框架，具备法规动态解读与转化能力。
- 沟通与协作：卓越的跨部门协作与内外部协调能力，擅长通过利益相关方分析与影响力策略，推动复杂合规项目落地，具备高度的责任心与主动创新意识。
- 专业背景：拥有信息安全、网络安全等相关专业背景，具备产品开发安全生命周期（SDL）全流程规划设计与落地经验者优先。
- 合规经验：具备丰富的安全合规实践经验，熟练运用 STRIDE 威胁建模、SDLC 开发框架，AIGC安全合规规划和建设、跨国企业数据安全体系建设规划能力或内外用户行为分析策略设计和风险处置能力建设优先。持有 CISA、CISSP、CIPP 等专业资质证书优先。
- 技术能力：深入掌握对称 / 非对称加密算法、数字证书体系、差分隐私等数据与隐私保护技术，具备数据安全技术方案架构设计、攻防对抗与应急响应能力者优先。
