职位描述负责统筹海外数据合规建设，结合公司实际业务场景，输出差异化数据合规方案并推动落地实施； 负责公司信息安全管理体系的建立、运行与持续改进，确保体系有效性及顺利通过内外部审核； 负责主导公司信息系统的网络安全等级保护工作，包括定级备案、安全整改、差距分析、测评对接等，确保系统满足等保2.0要求； 负责与法务、产品、研发等协作，推动安全与合规要求嵌入产品设计与系统开发（Privacy by Design）； 负责统筹内外部审计及监管检查的应对工作，包括材料准备、问题响应及后续整改跟进； 负责组织数据安全与合规培训，提升全员信息安全及数据保护意识； 其他：配合完成数据安全日常运营保障工作及其他交办事项。任职要求本科及以上学历，信息安全、法律、计算机或相关专业优先； 3年及以上数据安全合规相关工作经验，有出海企业、跨国企业数据合规工作经验者优先； 熟悉中国、欧盟、美国等地数据安全相关法规要求（如等保、PIPL、GDPR、CCPA/CPRA、EO 14117等），了解或有过企业信息/数据安全最佳实践建设为佳（如ISO 27001， ISO 27701）； 擅长跨部门沟通与项目管理，逻辑严谨，执行力强，能高效推动目标落地； 英语可作为工作语言（读写精通，口语能进行基本业务沟通），能够独立研读英文法规及准备各类合规材料； 持有CISSP、CIPPE、CIPM、CIPT等专业认证者优先
