优酷优酷-安全合规工程师-北京

任职要求

1、具有计算机、信息安全、法律、合规等相关专业背景，在风险识别、分析、研判、管控方面具备良好的业务感知和理解能力，在个人信息保护、隐私合规、安全运营等领域有 1-3 年工作经验（优秀者可放宽工作经验限制）；
2、熟悉国内外个人信息保护、隐私保护、数据安全相关的法律法规和标准（例如：个人信息保护法、数据安全法、GDPR、GB/T 35273、ISO 27701、数据出境安全评估办法、网络数据安全管理条例等）
3、熟悉数据分类分级方法及隐私保护相关技术，具备隐私合规相关项目（例如：PIA）基础知识或实践经验；
4、关注业界个人信息保护与隐私合规技术发展和趋势，熟悉国内外个人信息保护、隐私合规、数据安全标准，具备独立的标准制度研究和分析能力；
5、具有良好的项目管理能力、沟通协作能力和数据分析能力，责任心和自驱力强，能跨部门及联动外部资源组织开展项目。

工作职责

1、整体负责公司业务的合规评估，在数据安全全生命周期中及时发现和识别个人信息保护、隐私合规、泛监管向相关风险并推动整改；
2、负责公司业务的 APP 隐私合规，包括标准及监管风向研判、日常巡检运营、风险识别和整改等；
3、负责隐私合规设计 (PIA) 相关工作，持续完善安全合规相关的流程建设和技术体系建设；
4、负责个人信息保护和隐私合规相关法律法规、行政标准规范的解读、宣贯和落地，跟进法律法规和监管政策的变化，面向业务团队和具体业务场景提供合规领域的解读和支持；
5、支持各类合规相关测评、认证、审查和整改，协同建立良好的监管沟通协作机制。