隐私合规专家（监管调查与审计）-隐私和数据保护办公室

1、负责国际化短视频等产品的隐私合规与数据安全治理工作，确保满足目标市场的合规要求；基于目标市场和监管的合规要求，建设风险控制框架，并依照公司方法论执行框架的设计、实施、评估、验证等工作，确保框架符合合规要求； 2、与内部各业务、研发和法务团队建立良好的协作关系，共同规划并推进风险控制框架的一线落地实施工作，包括风控策略制定、风险检测能力构建、风险治理流程设计、合规平台工具设计等； 3、具备风险治理工作经验，熟悉风险治理生命周期，能够在风险治理过程中输出清晰的合规意见和解决方案，给一线业务的实施提供建议和指导；有成熟的风险定级和度量模型设计经验，能够设计出客观、可量化的风险定级模型，同时结合各业务场景的特点设计模型的灵活变体确保多场景适用性； 4、主导或深度参与各国监管直接发起的合规调查、治理和审计专项工作，包括但不限于：隐私安全、儿童保护、内容安全、AI合规； 5、基于行业及内部实践做好知识沉淀与转化，输出专业、标准化的解决方案、行动指南与实操手册，对内做好培训引导与咨询服务，对外打造行业影响力。

1、本科及以上学历，计算机、软件工程、信息安全或法学相关专业优先，2年及以上四大安全咨询类业务的国际化隐私合规与数据安全从业经验； 2、熟悉相关地区的法律法规或合规框架，如GDPR、CCPA、COPPA、DSA/DMA、EU AIA、ISO、NIST、COSO等； 3、了解计算机基础知识，对数据结构、算法、网络、数据库与操作系统有基本的掌握和理解； 4、逻辑分析与抽象思维能力强，能快速理解业务逻辑，熟悉业务建模、数据建模和风险建模方法；具备跨背景项目管理经验，能有效把握跨部门的沟通协调，快速定位并处理项目实施过程中遇到的问题，保障项目进度； 5、自我成长意愿强，有强烈的求知欲，学习能力出色，心态积极，反应敏捷，沟通能力强，协作意识高，英语作为工作语言。 加分项： 1、有跨国企业或国际化留学/工作经历优先； 2、有隐私合规或数据安全领域的行业最佳实践研究、产品隐私功能设计、标准编制经验优先； 3、有企业GRC框架搭建、RCM框架搭建、风险治理经验优先。