岗位职责

1、负责公司信息安全合规体系的建设和完善，维护和优化公司信息安全管理体系，推动信息安全管理相关工作在全公司范围内的落地实施；
2、以信息安全合规需求为导向，协调公司内外部的资源与能力，针对公司的信息安全合规能力，提出明确的需求、确定切实可行的产品、技术、运营、管理等方案；
3、负责对接和支撑公司各项信息安全外部检查和审计工作，针对外部检查和审计机构发现的信息安全问题，推动公司相关团队进行整改并做好整改进度追踪；
4、定期执行信息安全审计工作，并跟踪发现问题的推进整改；
5、根据公司、团队整体的信息安全合规工作要求与规划，明确自己负责工作的预期产出目标，并制定可行的工作计划确保目标的实现；有大局观和全局意识，可以及时发现并反馈工作过程中出现的问题、风险、机会等，并进行确认和有效沟通；
6、负责公司内部信息安全培训，意识宣传工作，提升公司全员信息安全意识。

岗位要求

1、本科及以上学历，2 年以上信息安全管理相关工作经验，具备熟练的英语听说读写能力；
2、具备信息安全、内控、审计相关业务流程与专业知识，尤其是信息安全管理、IT 审计知识；
3、具备信息安全风险控制管理等相关经验；
4、熟悉信息安全相关的国内外法规和标准，例如 ISO27001、ISO27701、SOC2 和 GDPR、CCPA、网安法/个保法/网安法 等行业标准和法律规范，持有 CISA、CISSP、CISM 或 ISO27001LA 等资质认证者优先考虑；
5、能独立展开风险排查和整改推动项目工作，具备良好的项目管理、统筹沟通协调能力。

加分项

1、具备独立开展 ISO27001、ISO27701、SOC2 等信息安全合规项目经验者优先。

为什么加入我们

1、朝阳行业：国际电商 SaaS 服务赛道，国际一线投资机构加持；
2、稳健发展：团队稳健扩张，业务规模及营收每年持续稳健增长；
3、多元文化：团队来自全球 20 多个不同城市，国际化视角、扁平化管理；
4、极客氛围：拥抱开源技术，实践敏捷开发，崇尚通过工具和自动化来解决问题；
5、特色福利：AI 学习基金、 一对一帮带、内部商城、提供 MacBook 及可升降办公桌。