资深安全工程师

岗位职责 / Responsibilities

1 负责搭建并持续优化覆盖全球业务的信息安全合规治理体系，推动欧盟GDPR、美国CCPA/CPRA、新加坡PDPA、马来西亚PDPA、巴西LGPD、迪拜数据保护法等关键市场的合规风险评估、方案落地与持续监控机制。

2 协同合规、业务、产品及研发等团队，提升全球业务的信息安全与合规水平，负责监管沟通、落地法规要求、安全能力建设、合规资质认证等关键工作。

3 监控全球业务的安全合规和网络安全态势，主导定期审查、更新与发布合规政策、流程及标准，提升本地安全能力水平。

4 支持国际合规的安全审计与风险评估需求，并为团队实施相应的技术措施提供指引。

任职要求 / Requirements

1 经验要求：5年以上信息安全合规领域工作经验，其中至少3年专注于跨国数据安全与隐私合规（如GDPR、CCPA等），具有跨国企业、互联网金融或支付行业背景，能用英语及中文作为日常工作语言。

2 法规与标准：精通全球主流信息安全法规与标准框架（涵盖GDPR、CCPA、SOC2、ISO 27001/27701、PCI-DSS、数据跨境传输等），具备独立解读合规要求并匹配技术措施的能力，有主导或深度参与合规项目落地的实践经验，能指导团队有效实施。

3 合规实践：深刻理解国际主要数据安全、隐私保护及数据跨境法规的前沿动态与行业最佳实践。