隐私合规工程师

职位描述

1、隐私合规体系建设与落地：参与过GDPR、CCPA/CPRA等隐私合规体系的实施，能结合企业实际业务流程，设计并优化隐私合规管理框架和隐私评估流程，确保隐私合规要求嵌入到业务活动（APP/Web网站开发、运营、营销、用户调研）。

2、依据隐私评估流程，对IOT产品全生命周期合规支持：

1）需求与设计阶段：参与IoT软件产品的需求评审，提供隐私合规设计（Privacy by Design）方案，包括数据最小化、用户同意机制、权限控制等；

2）开发与测试阶段：审核技术方案及数据流图（Data Flow Mapping），识别隐私风险点（如敏感数据采集、第三方SDK合规性），推动整改并验证闭环；

在IoT产品需求评审中嵌入隐私风险评估（PIA），输出合规检查清单及设计约束条件。

3、与研发团队协作，将合规要求提炼转化为技术实现（如网站Cookies管理、用户同意管理、隐私协议/用户协议管理、数据删除功能、数据可携带权、数据主体请求自动化、数据跨境）。

任职要求

1、本科及以上学历，计算机科学、信息安全、管理信息系统等相关专业优先。

2、4年以上隐私保护、数据安全或合规相关工作经验，有IOT行业背景优先；

3、熟悉全球主流隐私保护法律法规及行业标准，具备法律与技术交叉领域知识；掌握隐私保护技术工具（如数据脱敏工具、加密算法等）；熟悉常见数据流转场景（如云服务、大数据分析、跨境传输）的隐私风险及应对方案；

4、英文可以作为工作语言；

5、具备隐私管理体系（如GDPR合规项目,NIST 隐私框架，ISO27701隐私管理）落地经验者优先。持有CIPP/E、CIPM、CIPT等认证优先。