高级/资深产品安全工程师

工作职责：

1. 制度体系建设：搭建并持续迭代信息安全管理制度、规范与流程，推动在各业务线落地生根；

2. 合规与审计：对接 ISO 27001、等保 2.0、GDPR、个保法及客户安全审计要求，组织内外部审计并闭环整改；

3. 风险治理：建立资产、业务、供应链的安全风险评估机制，完成风险的识别—评估—处置—复盘全流程管控；

4. 安全运营：运营漏洞与安全事件流程（受理、分级、跟踪、复盘、SLA 管控），输出安全态势度量与改进项；

5. 数据与隐私保护：牵头数据分级分类、个人信息保护（PII）管理要求的制定与落地，支撑出海数据合规。

任职要求：

1. 本科及以上学历，信息安全 / 计算机 / 相关专业；

2. 8 年以上产品安全领域工作经历，3年以上产品安全管理或海外合规负责人；

3. 熟悉主流安全合规框架（ISO 27001 / 等保 2.0 / GDPR / 个保法，至少精通两项）；

4. 掌握风险评估方法论（资产建模、威胁建模、风险矩阵）；

5. 熟悉安全事件响应流程与 SLA 管理，具备制度撰写、审计方案设计、安全度量分析能力；

6. 具备优秀的跨部门推动力与向上沟通能力，能把推动整改到落地闭环。

加分项：

1. 安全团队从 0-1 搭建，落地 SDLC 体系 / 安全事件复盘体系；

2. 有硬件 / IoT / 出海业务的合规与数据保护经验；

3. 主导过体系认证（如 ISO 27001）、大型客户安全审计。