阿里云阿里云智能-安全技术合规专家-杭州
任职要求
1. 大学本科及以上学历，信息安全或计算机相关专业优先；
2. 熟悉网络安全、数据安全、个人隐私保护、云安全等国内外相关标准，具备3年以上网络与数据安全合规相关工作经验；
3. 沟通能力强，推动能力强，富有团队协…工作职责
1. 负责跟进业内相关网络与数据安全政策和标准，掌握最新动态； 2. 负责协同内部相关团队对接国内、外第3方机构的安全技术检测、评估和认证； 3. 负责推动安全技术检测和认证过程中识别风险的改进，保证认证项目顺利推进； 4. 负责支持销售团队对接客户安全合规问题咨询，助力销售团队服务好客户。
1.监管合规体系：跟进数据安全、网络安全、人工智能安全、个人信息保护相关监管政策、规范和标准，做好外规内化，搭建内部安全合规管理体系； 2.合规能力建设：综合分析监管要求和业务需求，搭建数智化的技术合规平台产品能力，引入AI等技术创新，赋能各业务场景，支撑安全合规保障提质增效。 3.合规运营：负责为业务部门提供合规咨询，及时识别业务可能存在的风险，提出解决方案；搭建蚂蚁集团认证中心，沟通协同与内部各业务、研发团队建立良好的协作关系，及时同步安全合规信息，统筹各类安全合规相关审查和检测认证等； 4.风险管理：对公司内部各部门安全合规基线执行情况开展监督与评价，推动必要的风险治理，并及时向公司管理层汇报。
负责确保专有云产品和解决方案符合所有相关的技术安全标准、法律法规以及内部政策的要求，面向客户提供专业的安全技术合规支持和服务，并协助客户通过安全合规测评。 主要职责： 1. 客户安全合规技术支持：根据安全技术合规标准，提供云安全标准解读，支持客户进行云安全评估、等级保护测评及密评等安全技术合规测评，提供必要的技术支持和咨询服务 2. 安全技术合规评估与咨询：对云产品进行安全技术合规评估，为业务团队提供有关技术安全合规性的咨询和支持；识别潜在的安全技术合规风险，并提出有效的缓解措施。 3. 政策制定与实施：参与制定和完善公司内部的技术安全合规政策和流程；确保所有的技术安全合规政策能够有效实施并得到遵守；监控技术安全合规政策的执行情况，并定期更新以适应新的法律法规和技术变化。 4. 跨部门协作：与其他部门（如技术、安全、产品开发等）紧密合作，确保所有项目均符合技术安全合规标准；促进不同部门之间的沟通与协作。
1. 通用合规治理，对云平台发现的安全合规风险进行跟踪治理，建立专有云合规运营基线，主导阿里云与客户的安全责任边界划分，制定清晰的责任归属模型，确保双方权责明确； 2. 重点合规要求落地，落实关基、国产化、大模型等重点合规要求领域的能力要求，确保各项安全合规义务要求能够落实； 3. 云平台制度规范体系建设，建立云平台安全管理制度体系，包括不限于运维、风险管理、数据安全等领域； 4. 建立专有云合规知识库，沉淀典型场景解决方案并复用，降低平台合规成本。
1）熟悉隐私安全法律法规，制定数据风险管理领域的解决方案。让蚂蚁业务数据安全、合规、高效流动.； 2）负责风险领域相关数据资产建设，数据化指引/落地风险管理治理工作； 3）能够主动推动安全合规技术以及产品平台的不断迭代优化，主导能力在业务侧的推广运营落地。