数据隐私保护顾问

岗位职责
根据客户内部制度流程标准、法律法规要求隐私合规框架，对客户的业务流程、应用系统、产品等进行隐私合规设计、评估与整改，并交付分析报告，与客户进行沟通。包括但不限于：
1.个人信息处理活动记录：基于业务场景或应用，对个人信息处理活动进行了解，并进行记录和合并；
2.隐私影响评估： 为新场景或流程进行隐私影响评估（PIA）和安全评估，以识别潜在风险并建议适当的缓解措施；
3.数据出境安全评估：针对数据出境场景进行调研、信息收集和影响评估，并撰写符合内外部要求的数据出境安全评估报告；
4.移动应用隐私合规审查：根据检查清单进行人工和技术审查，以识别移动应用/小程序收集使用个人信息的合规风险，并基于法律、法规、标准和行业惯例提出整改建议；
5.内容安全审核：基于自动化工具的扫描结果或通过纯人工的方式，对网站/应用违规文字展示与图片展示内容进行判断；
6.数据合规行业基准： 对市场上的数据合规实践或行业最佳实践进行调研，包括行业基准、总体趋势、替代解决方案等。
Must have:
1.对网络安全与隐私保护相关法律法规以及相应实践拥有浓厚兴趣；
2.具备良好的语言组织能力，行事细心，能够独立进行中英文的文档编写；
3.具备良好的沟通能力和团队协作精神，为人诚实守信，有责任心，能承受一定的工作压力;
4.时间管理能力强，能够按时完成交付任务；
5.具备风险合规评估知识或经验，如IT风险评估，数据合规等；
NICE TO HAVE:
具备中英文的沟通能力优先；
具备抓包经验，尤其是针对移动应用抓包（Android/iOS/微信小程序），能够独立分析网络请求问题，熟悉至少一类抓包工具，如Burp Suite、Charles、Fiddler、Wireshark等；
有隐私合规、隐私保护、数据安全、移动应用开发/测试/运维（Android/iOS）、安全测试等相关工作经验者优先;
计算机、信息安全、软件工程、法律等相关专业本科及以上学历者优先。