工作职责： 1、参与国内外各类法律法规与监管要求在业务侧的落地，覆盖 App 合规检测、SDK 合规评估、数据出境安全评估、数据主体权利响应、数据生命周期治理等场景，参与合规策略制定与工程化方案设计； 2、参与公司数据资产的分类分级体系建设与运营，覆盖识别打标、分级流转管控、敏感数据发现等环节，推动分级结果在数据链路上的自动化落地； 3、参与公司密钥管理系统的能力建设与治理，包括密钥生命周期管理、加解密服务接入、密钥使用审计与轮换策略，保障核心数据在存储与传输链路的安全性； 4、参与内部应用系统的权限模型设计与治理，覆盖 RBAC/ABAC 模型落地、权限申请审批流、最小权限原则审计、离职与转岗权限回收等； 5、跟踪国内外隐私合规监管动态与数据安全领域前沿技术，积极响应法规与技术变化，在业务中快速验证落地。 任职资格： 1、本科及以上学历，计算机、信息安全、法学（信息法方向）或相关专业； 2、熟悉至少一部主流隐私法规的核心条款与落地要求；了解数据安全治理框架与常见数据安全技术； 3、具备扎实的技术理解力，了解iOS/Android客户端、service mesh、数据库与大数据基础组件，有数据链路理解、客户端/服务端开发、权限系统设计经验者优先； 4、逻辑与表达清晰，责任心强，具备良好的跨团队沟通与协调推动能力。 【加分项】： 1、有大型互联网公司/律所隐私合规或数据安全相关实习经验； 2、持有 CIPP/E、CIPP/A、CISP-PIP、CISA、CISSP、CISP等隐私或数据安全相关认证； 3、有数据分类分级工具、DLP、KMS、IAM 等安全产品的落地经验。