安全合规工程师岗位职责

岗位职责：
1.负责网络与信息安全项目（规划咨询.风险评估.安全测评.安全集成等）实施及售后项目交付阶段的项目管理工作；
2.文档编写能力强，能高质量的完成项目方案.项目计划.各类项目交付物.项目报告等文档；
3.具有较强的沟通能力，能够高水平完成相关人员访谈.项目汇报.日常工作沟通等工作
职位要求：
1.有丰富的安全服务项目经验，尤其是针对大客户，全程跟进项目实施并建立项目日志，控制项目实施进程，完成项目的交付工作；
2.具有计算机或者网络与信息安全相关专业本科以上学历，4年以上工作经验；
3.具有信息安全项目管理能力，能独立带领团队完成网络信息安全项目的实施.监控.管理及验收等工作；
4.拥有信息系统高级项目管理师.PMP.CISP.CISA.CISSP.CIW等相关认证的优先考虑

岗位职责
1、负责公司信息安全合规体系的建设和完善，维护和优化公司信息安全管理体系，推动信息安全管理相关工作在全公司范围内的落地实施；
2、以信息安全合规需求为导向，协调公司内外部的资源与能力，针对公司的信息安全合规能力，提出明确的需求、确定切实可行的产品、技术、运营、管理等方案；
3、负责对接和支撑公司各项信息安全外部检查和审计工作，针对外部检查和审计机构发现的信息安全问题，推动公司相关团队进行整改并做好整改进度追踪；
4、定期执行信息安全审计工作，并跟踪发现问题的推进整改；
5、根据公司、团队整体的信息安全合规工作要求与规划，明确自己负责工作的预期产出目标，并制定可行的工作计划确保目标的实现；有大局观和全局意识，可以及时发现并反馈工作过程中出现的问题、风险、机会等，并进行确认和有效沟通；
6、负责公司内部信息安全培训，意识宣传工作，提升公司全员信息安全意识。
岗位要求
1、本科及以上学历，2 年以上信息安全管理相关工作经验，具备熟练的英语听说读写能力；
2、具备信息安全、内控、审计相关业务流程与专业知识，尤其是信息安全管理、IT 审计知识；
3、具备信息安全风险控制管理等相关经验；
4、熟悉信息安全相关的国内外法规和标准，例如 ISO27001、ISO27701、SOC2 和 GDPR、CCPA、网安法/个保法/网安法 等行业标准和法律规范，持有 CISA、CISSP、CISM 或 ISO27001LA 等资质认证者优先考虑；
5、能独立展开风险排查和整改推动项目工作，具备良好的项目管理、统筹沟通协调能力。
加分项
1、具备独立开展 ISO27001、ISO27701、SOC2 等信息安全合规项目经验者优先。
为什么加入我们
1、朝阳行业：国际电商 SaaS 服务赛道，国际一线投资机构加持；
2、稳健发展：团队稳健扩张，业务规模及营收每年持续稳健增长；
3、多元文化：团队来自全球 20 多个不同城市，国际化视角、扁平化管理；
4、极客氛围：拥抱开源技术，实践敏捷开发，崇尚通过工具和自动化来解决问题；
5、特色福利：AI 学习基金、 一对一帮带、内部商城、提供 MacBook 及可升降办公桌。

工作职责
1. 掌握安全开发流程（SDL）导入产品研发流程，在验证阶段负责Device/App/后台服务的安全测试；
2. 参与产品安全合规与隐私保护能力建设，协助业务需求方完成产品网络安全认证相关测试与隐私保护相关评估；
3. 跟踪国内外IoT安全与隐私保护技术发展动态，及时学习、掌握新的安全标准/攻防技术/隐私评估方法并转化为可检测项；
4. 协助突发性安全与隐私事件处理，确保及时解决；并组织优化改善，固化至流程、制度、规范或标准。
任职资格
1. 硕士及以上学历，电子、通信、计算机、软件类理工科专业；
2. 熟悉IoT设备常见攻击方式和防御措施，包括漏洞及漏洞成因和检测方法；
3. 熟悉C/C++/Python任一门编程语言，有CTF、攻防比赛获得奖项者优先；
4. 熟悉常用渗透测试工具并且对其原理有深入了解（Burpsuite、namp、IDA、sqlmap、AFL、AWVS等）；
5. 具备良好的团队合作能力、沟通协调能力、学习能力、抗压能力；
6. 极强的目标导向意识，责任心强；
7. 良好的文档、报告、方案编写能力。
截止日期：2027年02月27日
招聘人数：1人
职位来源：该职位来自第三方企业官网