安全工程师 at Matrixport

职位描述

核心职责

• 战略合规领导：推动全面合规框架的战略制定、设计与实施。主导ISO 27001、ISO 27701认证及SOC 1/2报告等项目的获取与维护工作。
• 风险管理与保障：全面负责第三方风险管理项目。作为监管机构及客户尽职调查的主要对接人，主导安全评估与审计的响应工作。
• 深度控制评估：领导并执行内外部安全与控制评估。向高层管理人员汇报结果，提供战略建议并推动整改措施以有效降低风险。
• 流程架构与优化：主动识别和评估新兴风险及合规要求。设计流程改进方案，确保安全控制措施能持续有效应对不断变化的威胁。
• 利益相关方影响与咨询：担任技术和业务部门的合规顾问。针对新产品和业务计划提供合规性专业指导，确保从初始阶段即嵌入安全要素。

任职要求

• 具备设计和实施合规框架的成功经验，曾主导获取ISO 27001、ISO 27701认证及SOC 1/2报告等项目
• 在风险管理、第三方风险评估及监管尽职调查领域有深厚背景
• 具有领导安全与控制评估并向高层汇报的经验
• 能够识别新兴风险并设计流程改进方案以强化安全控制
• 出色的利益相关方管理能力，可为技术和业务团队提供合规事项建议
• 具备战略思维，拥有优秀的分析和解决问题能力