资深安全工程师（合规治理）

岗位职责 1、制度与规范管理：持续跟踪国内外安全与隐私保护相关法律法规、监管动态及行业标准最新变化；及时评估监管变化对公司制度规范的影响，推动政策文件与内部流程的更新与优化。结合业务发展需求和用户反馈，定期对合规政策与执行流程进行复盘改进； 2、负责业务线日常需求（含新产品、新功能、新场景）的安全与隐私影响评估（PIA/DPIA），识别潜在合规风险点，输出结构化的风险处置方案，并有效推进整改。建立并维护风险台账，形成可持续运营的风险管理机制； 3、负责安全合规治理框架建设与持续运营，涵盖合规基线制定、内部审查与差距整改、关键风险指标（KRI）跟踪；推动全员合规意识培训，实现合规管控的体系化与可持续运转； 4、 主动发起安全与隐私合规能力建设项目，覆盖方案设计、跨部门协调及项目落地管理。明确合规能力的运营机制与度量指标，确保能力建设成果可衡量、可持续； 5、遵从信息安全及隐私合规事件的应急响应与处置全流程，对接外部监管机构调查、合规检查、数据泄露通报等监管事项。持续沉淀应急响应经验，完善应急预案与处置规范； 任职要求 1、信息安全、计算机、通信或相关专业本科及以上学历 2、3 年以上信息安全、隐私合规或 GRC相关工作经验；互联网、跨境电商行业背景者优先 3、熟悉主流数据保护法规，包括但不限于GDPR、CCPA、中国网安法、个保法及数据安全法 4、具备信息安全、风险管理、数据安全及个人信息保护的实操经验；对 AI 技术、数据安全及隐私保护领域的产品、技术与运营策略有较全面的了解和持续关注； 5、优秀的书面与口头表达能力，能够将复杂合规要求清晰传达给技术、产品及业务团队 6、强项目管理与跨部门协调能力，具备独立推进合规项目落地的经验 7、英语可作为日常工作语言（书面与口语） 8、持有 CIPP/E、CIPP/US、CIPT、CISSP、CISM等安全或隐私保护相关认证