信息安全

Job description

职责

岗位职责：

• 跟踪解读境内外监管对于网络安全、数据安全、个人信息保护、安全运维等科技类法律法规、监管政策及行业规范，结合公司业务输出合规解读、落地指引；
• 开展科技领域合规自查、合规评估与合规审查，对系统研发、技术架构、数据处理、对外技术合作、产品上线等环节进行合规把关，识别合规风险并提出整改建议；
• 统筹落实监管、行业机构下达的科技合规专项要求、自查报告、材料报送等工作，配合内外部审计、监管现场检查，完成问题整改跟进；
• 梳理科技合规流程与管控节点，推动合规要求融入研发、运维、运营全流程，持续优化科技合规管控机制与流程；
• 牵头金融支付牌照申请过程中，科技相关合规性要求的解读和材料准备；
• 在集团信息安全管理框架下，负责数科内部的信息安全管理工作，包括数据安全、权限管理等，以及内部的信息安全宣导和监控等。

任职要求

岗位要求： 1、本科及以上学历，网络安全、信息安全、计算机、软件工程等相关专业优先： 2、5 年及以上信息安全、科技合规、网络安全、IT 风控相关工作经验，有大型科技集团、金融科技、物流科技行业从业经历者优先，兼有IT审计/咨询相关经验者优先； 3、熟悉国内外网络安全、数据安全、个人信息保护、网络等级保护等相关法律法规、监管政策与行业标准； 4、熟悉IT研发、运维、安全相关流程的主要控制点和控制手段； 5、具备良好的沟通协调能力和独立推动落地的能力，英语能作为工作语言。