安全工程师 at Matrixport

职位描述

核心职责

• 战略合规领导：推动全面合规框架的战略制定、设计与落地。主导ISO 27001、ISO 27701认证及SOC 1/2报告等合规资质的获取与维护工作。
• 风险管理与保障：全面负责第三方风险管理项目。作为监管机构及客户尽职调查的主要对接人，主导安全评估与审计的响应工作。
• 深度控制评估：领导并执行内外部安全与控制评估。向高管层汇报发现项，提供战略建议并推动整改措施以有效降低风险。
• 流程架构与优化：主动识别并评估新兴风险与合规要求。设计流程改进方案，确保安全控制措施持续有效应对不断演变的威胁。
• 利益相关方影响与咨询：担任技术与业务部门的合规顾问。针对新产品及业务计划提供专业合规指导，确保安全防护从初始阶段即嵌入设计。

任职要求

• 具备合规领导、风险管理及安全评估的实战经验
• 精通ISO 27001、ISO 27701、SOC 1/2等行业标准
• 出色的沟通能力与利益相关方管理技巧
• 具备流程改进的架构设计与实施能力
• 拥有为技术及业务团队提供合规安全咨询的经验