安全合规工程师

工作职责

负责公司海外业务安全管理体系的维护与持续改进，包括ISO 27001/27017/27018、SOC 2等国际安全管理体系的日常运营、内部审计与外部认证维护；

跟踪并解读海外网络安全与数据保护监管法规（如GDPR、CCPA/CPRA、香港PDPO、新加坡PDPA等），评估合规差距并推动整改落地；

负责海外业务安全合规评估、风险评估与内部审计工作，组织合规自查与外部审计应对，输出合规报告并跟踪整改闭环；

负责供应商及合作伙伴的安全合规评估与准入审查，管理第三方安全风险；

负责海外区域安全合规意识培训与宣导，建立并维护安全合规知识库与操作指引。

岗位要求

本科及以上学历，计算机、信息安全、法律或相关专业，3年及以上安全合规或信息安全管理相关工作经验；

熟悉国际安全管理体系标准，包括ISO 27001/27017/27018、SOC 2、PCI DSS等，具备体系运营或审计实操经验；

熟悉海外数据保护与网络安全法规，包括GDPR、CCPA/CPRA、香港PDPO、新加坡PDPA等，了解海外金融监管合规要求；

具备扎实的信息安全基础知识，了解网络安全、系统安全、数据安全等技术领域，能够将合规要求转化为可落地的技术控制措施；

具备良好的风险评估、合规审计与问题分析能力，能够独立完成合规差距分析并推动跨团队整改落地；

英语可作为工作语言（读写流利，可进行日常工作沟通），具备良好的跨部门协调推动、沟通和团队合作能力，具备一定的项目管理经验。

加分项

有金融科技或互联网公司海外业务安全合规工作经验，熟悉SEC、SFC、MAS等海外金融监管要求；

有ISO 27001/SOC 2等体系从建设到认证通过的完整项目经验；

持有CISSP、CISA、CISM、ISO 27001 LA（主任审核员）等专业认证。