岗位职责
- 调研集团各产品存在的安全和隐私合规问题，并推动业务方整改；
- 维护日常隐私合规监控体系，定期统计分析各项隐私合规运营指标；
- 参与各类安全与隐私合规认证项目（如ISO/IEC 27001、CCRC、ISO/IEC 27701等），推动集团内部各个部门产品达到认证要求；
- 解决集团各部门安全与隐私需求，以安全与隐私视角对业务需求进行评估与审核；
- 对接监管机构、上级部门的信息安全排查、整改工作。
职位要求
- 本科及以上，信息安全/计算机/网络/通信/电子信息等相关背景，具备网络，计算机，通信，信息安全，数据安全相关技术基本理论基础，对网络安全，信息安全，数据安全风险和防护措施有探索和钻研精神；
- 知晓网络安全和数据隐私相关的法律法规，了解国际和国内安全标准；
- 具备较强的人际交往和沟通能力，擅长跨部门合作及内外部协调，责任心强，工作态度积极主动；
- 具有信息安全背景优先，具有手机厂商，互联网合规/检测机构实习经验优先；
- 有安全合规经验者优先，如ISO27001、隐私相关标准认证等，持有CISA、CISSP、CIPP相关资质证书的优先。
