高级信息安全管理工程师（数据安全与隐私合规方向）

工作职责：

1、负责公司数据安全与个人信息保护的统筹运营，覆盖国内、海外及跨境数据处理场景，推进年度规划、制度流程和运行机制建设；

2、承接法务转化后的法规、客户和合同要求，明确控制目标、责任部门、完成期限、验证标准和升级条件，纳入统一台账；

3、组织数据资产、个人信息处理活动及跨境数据流梳理，推动分级分类、最小必要、访问控制、留存删除、共享委托和出境等控制落实；

4、参与新产品、新系统、重大变更和第三方合作的数据安全与隐私风险评估，推动研发、流程与IT团队完成方案、整改和证据留存；

5、负责高风险事项、审计发现、客户问询和事件整改的跟踪验证、管理层汇报及复盘，持续降低合规风险。

任职要求：

1、本科及以上学历，5年以上数据安全、个人信息保护、隐私合规或信息安全管理经验；

2、熟悉中国数据安全与个人信息保护要求，了解GDPR等海外个人信息保护要求及跨境数据处理实践；

3、具备数据分级分类、数据流梳理、个人信息保护影响评估、第三方管理或跨境数据项目的实际落地经验；

4、理解产品、研发、IT和云服务场景中的数据流转及常见控制措施，能够将要求转化为可执行任务；

5、具备强项目统筹、沟通协调、风险判断和闭环推动能力，能够使用英文开展资料阅读、书面沟通和日常协作。