宇树科技
海外安全合规专家
岗位职责
海外合规体系建设 负责公司海外业务的数据安全与隐私合规体系建设,制定并完善海外合规矩阵与数据跨境流动管理制度 建立覆盖数据全生命周期(采集、存储、传输、使用、销毁)的跨境数据流动合规框架,确保符合中国《数据出境安全评估办法》《个人信息保护法》及海外目标市场法规要求
法律法规监控与合规评估 持续跟踪并解读海外主要市场(欧盟、美国、东南亚、中东等)的数据保护法律法规(如GDPR、CCPA等)及行业监管动态,及时输出合规影响分析报告 牵头开展数据出境风险自评估,识别出境数据的种类、敏感程度及潜在风险,完成数据出境安全评估申报材料的编制与提交
跨境数据传输合规落地 负责数据跨境传输合规机制的选择与落地,包括数据出境安全评估、个人信息保护认证、标准合同签署等路径的评估与实施 审核与境外接收方订立的数据跨境传输协议,确保充分约定数据安全保护责任义务,包括数据用途限制、存储期限、再转移限制、安全事件通报等条款
合规审查与风险管控 对公司海外业务的数据处理活动进行合规审查,识别潜在风险并提出整改方案,包括但不限于数据分类分级、重要数据识别、敏感个人信息保护等 ,协助建立跨境数据流动技术管控体系,推动数据脱敏、加密传输、访问控制、日志审计等技术措施的落地
任职要求
学历与专业背景 学历要求:本科及以上学历,法学、信息安全、计算机科学、国际关系等相关专业优先 资质证书:持有CIPP/E、CIPM、CISSP、CISA、ISO 27001 LA等国际合规或安全认证者优先
工作经验 年限要求:5年以上合规、数据保护或信息安全相关工作经验,其中至少3年聚焦数据跨境合规或海外合规领域 行业经验:熟悉自动驾驶、智能座舱、网联服务等新兴领域法规者优先
语言能力 英语能力:英文可作为工作语言,能够熟练审阅、起草英文合规文件及合同条款,具备与国际团队、海外监管机构的沟通能力 其他语言:具备日语、德语、法语等第二外语能力者优先
专业技能 法规熟悉度:精通中国《网络安全法》《数据安全法》《个人信息保护法》及配套法规;熟悉欧盟GDPR、美国CCPA/CPRA、英国UK-GDPR、新加坡PDPA等主要海外数据保护法规 合规实操能力:具备数据出境安全评估、个人信息保护影响评估(PIA/DPIA)、标准合同备案等实操经验;能够独立撰写合规评估报告与申报材料 技术理解力:了解数据安全技术体系,包括数据脱敏、加密、访问控制、API安全监测、安全审计等技术手段,能够与安全技术团队有效协作
信息来自企业官方招聘渠道
OfferSeek 对公开岗位信息进行聚合、去重和结构化整理,最终申请以企业官方页面为准。