北京 合规 jobs (salary & requirements)

工作职责：
1、负责集团各类安全合规工作，如：等保、合规、隐私保护、第三方认证、数据安全、安全审计等需求的落地实施；
2、负责制定集团数据分级、安全违规、应急响应、并推动优化和落地；
3、建设完善各业务线的安全风险管理体系和制度，优化迭代相关流程机制，推动安全风险管理工作的规范化和标准化；
4、与业务线研究对齐安全指标体系，通过组织开展安全日常运营，提示业务安全风险问题及成因、输出整改提升规划方案；
5、建立与业务常态沟通机制，准确掌握业务安全痛点及需求，针对性输出安全策略并推动落地，对策略效果负责；
6、总结沉淀安全策略、工具和方法论等*佳实践，推动向所有业务线输出；
7、负责对安全相关政策法规的持续跟进、分析和解读；
8、集团日常信息安全事件的联络、处置、跟踪；
9、对员工开展安全合规和风险意识培训，组织开展信息安全考试；

任职要求：
1、信息安全、计算机、通信或相关专业本科及以上学历；
2、熟悉国内外相应安全法规以及相应行业标准，以及相应的合规工作，包括但不仅限于等保2.0各种专项工作等；
3、熟悉基本的安全方法理论和安全模型、架构、体系，如：ISO27001、ITIL、COBIT、IT治理模型、风险管理方法、应急响应流程等；
4、熟悉各个主流云厂商安全产品及云安全管理中心、了解各类主流安全风险和漏洞并能提出合理可行的修复方案；
4、有良好的沟通交流和文档处理能力，良好的团队合作意识和较强的组织协调能力；

加分项：
1、具有一定的安全技术背景，有贴近业务的一线安全管理或安全审计、安全运营工作经验优先；
2、具有CISSP、CISA、CISP、ISO27001等相关认证优先；
3、具有大型互联网或大型企业数据安全体系建设经验者优先；
4、具有5年以上安全管理工作经验，具备大型企业安全合规与管理、安全体系建设等相关经验优先；