合规专家岗位职责

岗位职责：
1. 负责制定端侧（设备）与云端AI训练数据的隐私保护策略，确保符合GDPR、CCPA、中国《个人信息保护法》等国内外法规要求。
2. 设计并实施数据脱敏、加密传输、*小化数据采集及存储策略，降低用户敏感信息泄露风险。
3. 主导AI模型训练过程中的隐私合规审查，确保算法开发符合可解释性、公平性及数据匿名化要求（如联邦学习、差分隐私技术应用）。
4. 制定智能硬件（安防摄像头、门锁等）及AI系统的安全架构，覆盖设备固件、通信协议（如MQTT、HTTPS）、云平台等全链路防护。
5. 针对欧盟（如ePrivacy Directive）、美国（如加州CPRA）及中国市场，设计合规框架，确保产品符合国际安全认证（如ISO 27001、GDPR认证）。
6. 定期开展威胁建模（Threat Modeling）及渗透测试，识别设备固件、云服务、AI模型训练中的潜在漏洞。
7. 监控全球安全法规动态（如欧盟AI法案、美国NIST框架），推动公司产品合规升级。
8. 向产品团队提供隐私与安全设计建议，确保用户数据*小化原则及透明化控制（如隐私仪表盘功能）。撰写安全白皮书、合规报告及用户隐私政策，支持国际市场准入。

岗位要求
1. 计算机科学、网络安全、信息安全或相关专业硕士及以上学历（特别优秀者可放宽至本科）。
2. 5年左右数据安全、隐私保护或物联网安全相关经验，有智能硬件（IoT设备）或AI系统安全落地经验者优先。
3. 熟悉欧盟GDPR、美国CCPA、中国《数据安全法》等法规，有跨境数据合规项目经验者优先。
4. 精通数据加密（AES、TLS）、访问控制（RBAC）、身份认证（OAuth 2.0、FIDO）及隐私保护技术（如差分隐私、同态加密）。
5. 熟悉智能设备安全架构，包括固件安全、OTA升级防护、硬件安全模块（HSM）集成等。
6. 熟悉AI模型训练流程，了解对抗攻击防御（如对抗样本检测）、模型可解释性（XAI）及公平性评估方法。
7. 优秀的跨部门沟通能力且英语流利（CET-6或同等水平），可独立撰写英文安全文档及与海外团队沟通。

【福利待遇】双休、免费包食宿、五险一金、节假日福利、生日福利、下午茶、优美的办公室环境。
【岗位定位】：主导PMTA/TPD等国际认证，保障全球市场准入，电子烟品牌出海全周期合规管理，搭建覆盖产品研发、市场准入、营销推广的全球化合规体系，为品牌国际化扩张提供合规赋能。
【关键要求‌】：
（1）专业要求：8年合规经验（必须电子烟领域3年以上），至少2个成功案例（如主导完成PMTA认证或欧盟TPD注册），成功操盘过2国以上认证项目，英语流利，能解读FDA/欧盟法规，可独立撰写FDA合规报告；熟悉电子烟技术参数与法规关联性（如雾化芯材料安全标准、烟油成分检测报告），具备商业思维，能平衡合规要求与业务增长需求（如差异化市场准入策略）；
【加分项】有过团队管理经验3年以上
【核心职责】
1. 战略级合规架构搭建：建立美/欧/亚太/中东等核心市场的合规矩阵，主导PMTA、TPD、CNAS等认证项目全流程落地；制定品牌全球化合规标准（含产品成分、包装标识、广告语等），规避海外市场法律风险；
2. 业务协同与风险管控：前置介入产品研发环节，确保新品设计符合目标国法规（如美国FDA成分禁令、欧盟EPD注册），审核海外营销内容（社媒/KOL/官网），规避不符人员接触及医疗宣称等红线问题；
3. 动态合规机制建设：监控FDA/WHO等机构政策变化，建立预警机制（如美国PMTA更新、东南亚尼古丁含量新规），开展供应链合规审计（包括代工厂ESG合规、物流运输资质等）。

1、负责跟踪主要合规领域的立法、执法以及业界动态；评估对公司业务的影响，并提出合规建议；
2、解读外部法规，将其转化为内部合规方案和流程，有效支持各业务领域的合规制度制定，同时，为业务部门提供出口管制相关法律咨询和风险管控建议；
3、协助处理合规事件，提供法律策略或方案；
4、负责对合规重大、典型案件进行回溯形成案例，并对各业务领域/区域进行合规赋能，提升各级管理者与员工的合规意识和能力。
1、法学或贸易相关专业硕士及以上学历，英文可以作为工作语言；
2、8年及以上相关工作经验，有跨国企业合规工作经验、机器人行业相关工作经验者优先；
3、熟悉美国EAR、欧盟、中国等主要司法辖区的出口管制和经济制裁法律法规，具备贸易合规（出口管制）合规实践经验；
4、有较强的沟通协调能力、法律分析和写作能力，性格开朗，善于跨部门合作；优异的独立分析及解决问题的能力，逻辑性强；
5、乐于迎接挑战，心态开放，能够适应快速变化的企业环境，抗压力强。