隐私合规治理专家-隐私和数据保护办公室（北京/上海）

1、负责国际化短视频等产品的隐私合规与数据安全治理工作，确保满足目标市场合规要求，与法务等团队建立良好的协作关系，基于对法律合规要求的解读，优化隐私合规与数据安全风险的梳理、识别、分析、定位、治理、跟踪机制，提升风险发现与应对效率； 2、与内部各业务、研发团队建立良好的协作关系，共同推进业务合规管理框架的落地，规划并落地必要的技术基建与流程规范，并推动隐私合规能力持续左移； 3、共同推进数据全生命周期安全管理体系的落地，规划并落地必要的技术基建与流程规范，并推动数据安全能力持续左移； 4、主导或深度参与各类合规与安全治理专项，确保专项顺利推进，达到预期效果；深度参与各类合规与安全工具、平台的规划、开发、试点与推广，以及基于工具、平台的数据化运营； 5、配合内审内控团队，实施内部合规审计，包括但不限于：数据权限、跨境传输合规、APP/SDK合规等； 6、基于行业及内部实践做好知识沉淀与转化，输出专业、标准化的解决方案、行动指南与实操手册，对内做好培训引导与咨询服务，对外打造行业影响力。 【任职要求】 1、本科及以上学历，计算机、软件工程、信息安全、数学、通信或法学相关专业优先； 2、2年及以上金融类或四大安全咨询类业务的隐私合规与数据安全从业经验，有海外合规实施、咨询、外审/内审经验优先考虑； 3、计算机基础知识扎实，对数据结构、算法、网络、数据库与操作系统有基本的掌握和理解；了解相关地区的法律法规与技术标准，如GDPR、CCPA、COPPA、27701、NIST SP800等； 4、逻辑分析与抽象思维能力强，能快速理解业务逻辑，熟悉业务建模、数据建模和风险建模方法；有较丰富的项目管理经验，能有效把握跨部门利益相关方的沟通协调，快速定位并处理项目实施过程中遇到的问题，保障项目进度； 5、自我成长意愿强，有强烈的求知欲，学习能力出色，心态积极，反应敏捷，沟通能力强，协作意识高，且有较广阔的技术和行业视野。 加分项： 1、英语可作为工作语言，有跨国企业或海外留学/工作经历优先； 2、有隐私合规或数据安全领域的行业最佳实践研究、安全产品设计、标准编制经验优先； 3、有企业架构EA评估、安全风险评估、PIA/DPIA评估、SDLC建设经验者优先。