IT Security & Compliance

【岗位职责】

⬧ 关注、总结全球业务开展范围内与信息安全相关的法律法规及行业政策动态变化，结合业 务发展需求要、定期对业务流程进行优化与完善;

⬧ 能够进一步拆解详细信息安全合规技术要求和细则，可以支持关联业务的安全风险的识 别、改进、跟踪及事后评估;

⬧ 对接并组织各业务部门参与海外监管机构对公司的安全合规检查，并跟踪发现项闭环整改 问题;

⬧ 对接第三方审计认证机构，协助完成 ISO 27001、PCIDSS 审计工作;

⬧ 负责其他日常信息安全审计工作，如第三方供应商信息安全审计及个人信息影响评估:

⬧ 开发定制员工安全培训(如钓鱼邮件、数据保护)及测试，提升员工安全意识和技能

⬧ 满足来自公司内外部的安全合规应答需求，

⬧ 参与公司日常运维工作，如响应安全运维告警、DLP 监控等。

【岗位要求】

⬧ 熟悉海外信息安全监管法规(如 GDPR、PDPA、TECHNOLOGY RISKMANAGEMENT GUIDELINE)，了解区域性特殊要求，具备海外监管迎审经验;

⬧ 具备信息安全体系审核经验，如 PCIDSS、IS027001 审核;

⬧ 具备良好的中英文读写能力及沟通能力优先;

⬧ 具备 3 年以上支付行业或互联网金融行业的信息安全工作经验优先;

⬧ 具备 CISSP/CISA 等证书者优先