网络安全工程师（合规方向）

工作职责：

1.参与公司信息安全与数据隐私合规体系的日常建设与优化，协助推进 GDPR、CCPA/CPRA、PDPA 等主要市场合规要求的落地与持续跟进。

2.协同法务、业务、产品、研发等团队，配合完成合规风险评估、制度流程梳理、整改跟进等具体工作。

3.协助维护合规政策、流程及标准文档，参与定期自查、内审支持及合规台账管理。

4.关注国内外数据安全与隐私保护相关法规动态，整理合规要求并协助转化为可执行的工作项。

5.配合完成合规资质认证、安全审计及风险评估等相关支持工作，并在指导下推动必要的技术与管理措施落地。

任职要求：

1.1–2 年信息安全、网络安全或数据合规相关工作经验；信息安全、计算机等相关专业本科及以上学历。

2.对 GDPR、CCPA、ISO 27001/27701、SOC 2 等法规或标准有基本了解，有参与过合规项目或隐私保护相关工作的经验。

3.具备一定的英文读写能力，能阅读英文法规、标准及技术文档；口语可日常沟通者优先。

4.基础扎实、逻辑清晰，做事细致、责任心强，具备跨部门沟通与文档能力，能独立推进明确范围内的任务。

5.对安全合规工作有 genuine 兴趣，学习意愿强、可培养；有数据跨境、合规认证（ISO 27001/27701、SOC 2）、GRC 或相关证书（CISP、CIPP/E 等）经验者优先。