资深信息安全工程师（香港）

办公安全策略运营 主导办公安全软件（DLP、IM、加密软件等）相关日常策略配置、运维监控与告警处置等； 推动数据分类分级策略在办公场景中的落地，确保敏感数据可管、可控、可追溯； 员工风险审计 建立并运营员工数据安全风险监测体系，通过DLP告警、UEBA行为分析、业务审计日志等多源数据，识别内部威胁风险； 通过高风险场景运营和审计分析，完成业务风险评估，为业务线输出治理降险和管控方案；负责业务系统审计日志的接入、验收与质量把控，确保日志完整性与合规性； 对数据泄露、违规外发、越权访问等安全事件进行溯源分析、影响评估，并主导或协助完成应急处置与整改； 基于违规线索开展初步核查、取证、访谈、风险研判与定级，形成专业核查意见，确保处置规范、高效、可追溯； 建立违规事件分级分类处置标准与SOP（标准操作流程），推动违规处置的闭环管理。 跨部门协同与体系建设 与法务、合规、HR、IT、GRC等团队紧密协作，协调安全相关体系的搭建； 参与海外商密管理制度、操作规程的编写与修订，确保符合GDPR、CCPA、PDPA等全球数据保护法规要求； 组织开展员工信息安全意识培训与宣贯

基本条件 全日制本科及以上学历，信息安全、网络安全、计算机科学、审计等相关专业优先； 5年以上数据安全、信息安全或相关领域工作经验，具备互联网或外企工作背景。 专业技能 熟悉办公网安全架构，具备办公终端、网络、邮件等场景的数据安全策略制定与运营经验。 语言与综合素质 英语可作为工作语言，能够熟练进行跨国团队沟通、英文文档撰写及海外业务汇报； 具备出色的跨部门沟通与协调能力，能够有效克服跨文化协作挑战； 岗位Base深圳，可接受海外出差。 加分项 持有CISA、CISSP等信息安全相关认证； 具备出海业务安全运营经验； 有海外留学或海外工作经历