安全合规工程师岗位职责

岗位职责
1、负责公司信息安全合规体系的建设和完善，维护和优化公司信息安全管理体系，推动信息安全管理相关工作在全公司范围内的落地实施；
2、以信息安全合规需求为导向，协调公司内外部的资源与能力，针对公司的信息安全合规能力，提出明确的需求、确定切实可行的产品、技术、运营、管理等方案；
3、负责对接和支撑公司各项信息安全外部检查和审计工作，针对外部检查和审计机构发现的信息安全问题，推动公司相关团队进行整改并做好整改进度追踪；
4、定期执行信息安全审计工作，并跟踪发现问题的推进整改；
5、根据公司、团队整体的信息安全合规工作要求与规划，明确自己负责工作的预期产出目标，并制定可行的工作计划确保目标的实现；有大局观和全局意识，可以及时发现并反馈工作过程中出现的问题、风险、机会等，并进行确认和有效沟通；
6、负责公司内部信息安全培训，意识宣传工作，提升公司全员信息安全意识。
岗位要求
1、本科及以上学历，2 年以上信息安全管理相关工作经验，具备熟练的英语听说读写能力；
2、具备信息安全、内控、审计相关业务流程与专业知识，尤其是信息安全管理、IT 审计知识；
3、具备信息安全风险控制管理等相关经验；
4、熟悉信息安全相关的国内外法规和标准，例如 ISO27001、ISO27701、SOC2 和 GDPR、CCPA、网安法/个保法/网安法 等行业标准和法律规范，持有 CISA、CISSP、CISM 或 ISO27001LA 等资质认证者优先考虑；
5、能独立展开风险排查和整改推动项目工作，具备良好的项目管理、统筹沟通协调能力。
加分项
1、具备独立开展 ISO27001、ISO27701、SOC2 等信息安全合规项目经验者优先。
为什么加入我们
1、朝阳行业：国际电商 SaaS 服务赛道，国际一线投资机构加持；
2、稳健发展：团队稳健扩张，业务规模及营收每年持续稳健增长；
3、多元文化：团队来自全球 20 多个不同城市，国际化视角、扁平化管理；
4、极客氛围：拥抱开源技术，实践敏捷开发，崇尚通过工具和自动化来解决问题；
5、特色福利：AI 学习基金、 一对一帮带、内部商城、提供 MacBook 及可升降办公桌。

工作职责
1. 掌握安全开发流程（SDL）导入产品研发流程，在验证阶段负责Device/App/后台服务的安全测试；
2. 参与产品安全合规与隐私保护能力建设，协助业务需求方完成产品网络安全认证相关测试与隐私保护相关评估；
3. 跟踪国内外IoT安全与隐私保护技术发展动态，及时学习、掌握新的安全标准/攻防技术/隐私评估方法并转化为可检测项；
4. 协助突发性安全与隐私事件处理，确保及时解决；并组织优化改善，固化至流程、制度、规范或标准。
任职资格
1. 硕士及以上学历，电子、通信、计算机、软件类理工科专业；
2. 熟悉IoT设备常见攻击方式和防御措施，包括漏洞及漏洞成因和检测方法；
3. 熟悉C/C++/Python任一门编程语言，有CTF、攻防比赛获得奖项者优先；
4. 熟悉常用渗透测试工具并且对其原理有深入了解（Burpsuite、namp、IDA、sqlmap、AFL、AWVS等）；
5. 具备良好的团队合作能力、沟通协调能力、学习能力、抗压能力；
6. 极强的目标导向意识，责任心强；
7. 良好的文档、报告、方案编写能力。
截止日期：2027年02月27日
招聘人数：1人
职位来源：该职位来自第三方企业官网

岗位职责：
1、负责全屋智能产品全生命周期的认证风险识别及控制；
2、负责法规标准的收集与解读，及时传递法规标准*新要求；
3、负责全屋智能新产品的认证需求评估、产品认证方案和计划的制定，并落实实施；
4、推动并跟踪解决认证过程中出现的所有技术与非技术问题，确保问题闭环；
5、定期组织公司内外部认证、标准等培训活动。
任职资格
1、本科及以上学历，电子类、电气类、机械类、信息类相关专业优先；
2、技能要求：5年及以上家用电器、消费类电子质量管理经验，同时具备项目管理经验；
3、 熟练掌握质量工具：8D、5Why、鱼骨图、FMEA，具备6σ绿带或黑带者优先；
4、责任心强、抗压能力强、逻辑清晰，具备分析解决问题能力、学习能力、 良好的跨团队沟通能力。