隐私合规与信息安全产品经理

合规与安全需求管理： 参与产品规划、需求评审及版本迭代，识别隐私合规、数据处理、账号安全、访问控制及业务滥用等风险，统筹产品侧合规与安全需求的评估、排期和落地。

产品功能设计： 负责隐私授权与同意管理、用户数据访问与删除、账号注销、身份认证、权限控制、设备绑定、敏感操作验证等合规与安全功能的产品方案设计，输出PRD、交互原型及验收标准。

合规评估支持： 协同法务及隐私合规团队开展PIA/DPIA、数据跨境、第三方SDK及数据共享等合规评估，推动评估要求落实到产品设计与业务流程。

安全能力建设： 协同信息安全及研发团队，推动App、Web、API及智能硬件交互场景下的安全防护、日志审计、业务风控及风险缓解措施的产品化落地。

跨部门协作与整改： 作为产品侧安全合规专项负责人，协调产品、研发、测试、法务及安全团队，跟踪合规与安全问题整改，推动需求开发、测试验收及按期交付。

持续优化与发布管理： 维护产品合规与安全需求台账，参与产品上线前的合规及安全验收，结合全球监管要求、产品风险及用户反馈，持续优化产品合规与安全能力。

工作经验： 本科及以上学历，计算机、软件工程、信息安全等相关专业优先；具备5年以上互联网产品经理经验，有隐私合规、安全产品或风控产品相关项目经验。

产品设计能力： 熟悉App、Web及API产品架构与研发流程，具备独立完成需求分析、业务流程设计、PRD编写、原型设计及项目交付的能力。

隐私合规知识： 了解GDPR、PIPL等个人信息保护法规，熟悉隐私授权、数据主体权利、数据最小化、数据共享及跨境传输等基本合规要求。

信息安全知识： 熟悉身份认证、访问控制、接口安全、设备绑定、日志审计及常见业务安全风险，能够将安全风险转化为合理的产品需求与交互方案。

项目推动能力： 具备良好的逻辑分析、沟通协调和项目管理能力，能够独立推动跨部门复杂需求落地，并平衡用户体验、业务目标与安全合规要求。

优先条件： 具有智能穿戴设备、IoT、健康科技或全球化互联网产品经验者优先；主导过隐私合规、安全或风控专项产品建设者优先。