安全合规专家

1. 牵头公司安全管理体系的技术设计与建设，推动ISO 27001/27017/27018、SOC 2等国际安全管理体系的建立、运行、内部审计与外部认证维护；
2. 主导合规技术方案的设计与落地，将监管要求转化为可执行的技术控制措施与流程规范，推动合规要求嵌入产品研发与业务全流程；
3. 跟踪全球网络安全与数据保护监管动态（GDPR、CCPA/CPRA、香港PDPO、新加坡PDPA及SEC、SFC、MAS等金融监管要求），主导合规差距分析、风险评估与技术整改方案输出；
4. 主导重大合规审计与外部监管检查的技术应对，推动整改闭环并输出高质量合规报告；
5. 牵头供应商及第三方安全管理体系的技术评估与标准建设，管控第三方安全与隐私风险；
6. 指导团队成员合规技术能力成长，组织合规知识分享与审计演练，提升团队整体专业水平

1. 本科及以上学历，计算机、信息安全、法律或相关专业，8年及以上安全合规或信息安全管理相关工作经验，其中3年及以上合规技术骨干经验（有带领技术小组或带教经验者优先）；
2. 对国际安全管理体系标准有深入理解与丰富实操经验，主导过ISO 27001/27017/27018、SOC 2等体系从差距分析、建设到认证通过的完整项目；
3. 熟悉海外数据保护与网络安全法规（GDPR、CCPA/CPRA、香港PDPO、新加坡PDPA等）及金融监管合规要求，能够独立解读监管要求并转化为可执行的技术控制措施；
4. 具备扎实的信息安全技术基础，熟悉网络安全、系统安全、数据安全等技术领域，能够主导合规技术方案的设计与落地；
5. 具备优秀的风险评估、合规审计与项目管理能力，主导过大型合规项目并推动跨团队整改闭环；
6. 英语可作为工作语言（流利读写与沟通），具备良好的跨部门协作与团队影响力。

加分项

1. 有金融科技、证券或互联网公司海外业务安全合规体系从0到1建设经验；
2. 有应对海外监管机构检查、外部审计的实战经验，熟悉监管沟通与整改应对；
3. 持有CISSP、CISA、CISM、ISO 27001 LA（主任审核员）等专业认证