岗位职责：1.负责公司信息安全制度管理流程，保证制度控制流程的标准化和制度管理的有效性；2.负责定期对公司各信息系统（应用、数据库及网络安全设备）进行安全审计，开展审计工作,出具审计报告,跟踪发现的问题；3. 负责公司ISO 27001，PCI DSS，ISO 27701，SOC2 等相关安全体系建设和安全认证工作；4. 负责全球分工司的安全合规，安全体系制度梳理和IT安全审计支持工作；5.负责协助推进重要数据/个人信息分类分级和数据/个人信息授权概念的落地，对数据/信息生命周期涉及的各个环节全面进行数据/信息安全的管控；6.负责信息安全审计管理，包括信息安全风险合规管理、考核管理、信息安全培训与辅导、行业安全标准解读等；岗位要求：1. 全日制大学本科及以上学历，计算机、通信、信息安全、信息管理等相关专业；2. 具备3年以上企业信息安全合规领域相关工作经验, 有海外企业安全合规工作经验优先；3. 具备信息安全相关认证证书（CISSP、CISA、CISP、ISO2720K LA、ISO27001Foundation）优先；4. 熟悉ISO27001安全管理体系，PCI DSS体系，熟悉国内外数据安全、个人隐私保护相关法规、标准及政策等；5. 有不错的英语水平，能够熟练的进行英语沟通以及良好的英文写作能力；6. 学习能力强，具备较强的逻辑分析能力和独立解决复杂问题的能力；7. 善于沟通和团队协作，有高度的责任心和敬业精神。身心健康，有一定的抗压能力。