职责：
1. 参与涂鸦的安全管理体系建设、落地推广和培训，总结安全合规相关要求，与内部团队合作提出解决方案并进行落实推进，持续提升现有的合规治理水平及安全策略，体系化沉淀用户安全和隐私保护的核心能力；
2. 参与或独立支持/领导信息安全认证工作，例如等保、ISO27000系列证书并能跟进解决问题；
3. 参与各国隐私保**案的解读和推进技术落地，能够独立支持产品需求的合规性评审/个人信息安全影响评估，保障业务合规和效率开展；
4. 能够独立支持客户审计需求，并主导发现问题并解决问题，推进客户项目正式落地和完善。


要求：
1.熟悉互联网行业相关的信息安全标准体系或隐私合规管理体系，包括等级保护、ISO27000系列或IoT行业规范要求;
2.熟悉网络安全行业相关安全项目运作机制、内部控制制度流程；
3.有较强的学习能力、风险识别和判断能力、沟通协调能力、书面和口头表达能力，能够承受压力;
4.了解各国信息安全法、隐私保**等。特别是GDPR、CCPA，网络安全法、个人信息保**，数据安全法等；
5.熟练英文阅读和书写能力，熟练的对外沟通能力为加分项；
6.大学本科学历，计算机、信息安全、项目管理、通信或法律等等相关专业。


有以下经验或能力者优先：
1. 具有CISA，CISSP，CIPM/CIPP等认证证书者为加分项；
2. 四大会计师事务所审计项目或外企工作经验为佳。