安全合规与治理工程师

岗位简介
这不是一个传统的 GRC 职位。我们的安全技术治理办公室正在寻找一位既具备资深合规专家治理判断力，又兼具前线工程师执行力的专业人才——能通过落地解决方案解决问题，具备自主应对模糊局面的能力，并兼具初创公司的推进节奏与受监管金融机构的严谨标准。

您将独立主导复杂的跨部门工作流（协调工程、法务、产品与财务团队），同时管理外部审计师与监管机构。具备优秀的中英文书面及口头沟通能力将是巨大优势。我们欢迎能够熟练运用 AI 提升效率与产出，并带动周边团队提升基线水平的你积极接触这一岗位机会。

岗位职责：

1. 独立主导审计整改项目：评估差距、制定结构化方案，推动工程、产品、法务及运营部门完成验证闭环。
2. 主导跨部门治理工作流：设定里程碑、明确问责机制，在有限的管理干预下跨部门消除阻碍。
3. 开展 IT 安全与架构治理审查：评估系统及流程是否达标，输出权责明确、时限清晰的整改意见。
4. 建设与维护政策体系：起草、完善并落地 IT 治理政策与流程，将监管要求转化为一线团队可执行的指导规范。
5. 主导监管与审计对接：作为外部审计和监管沟通的核心接口，代表技术治理办公室开展精准且具公信力的对话。
6. 部署 AI 加速合规运营：原型化并规模化应用 AI 辅助工作流（涵盖证据收集、控制监控、审计响应及政策生成），推动团队内部普及。
7. 交付技术治理级报告：独立制作出版物标准的治理仪表盘与高管简报，汇报整改进展、风险暴露及监管合规态势。
8. 追踪监管前沿动态：监测各展业辖区的监管变化，转化为内部优先行动项，并主动向高层汇报。

任职要求：

1. AI 应用

• 日常深度使用 AI 工具加速合规与治理工作，并有可量化的产出成效。
• 具备在技术治理场景下识别、构建与拓展 AI 辅助工作流的能力（如证据自动化、政策生成、审计应答或控制监控）。
• 掌握 AI 治理与风险相关的实用知识，能参与内部 AI 监督框架建设并评估 AI 相关合规义务。

      2. 独立跨部门领导力

• 具备独立主导和推进复杂多利益相关者工作流的能力，无需管理层介入即可明确方向、协调问责并交付成果。
• 拥有在快节奏环境中，跨工程、法务、财务和运营部门实现“无授权影响力”的成功履历。
• 能适应模糊环境与优先级的动态调整，同时始终保持机构级的准确度与文档标准。

       3. 工作经验

• 8 年以上 IT 审计、风险管理、合规或安全治理经验。
• 3 年以上在大型互联网公司、金融服务机构或加密货币企业主导治理项目的经验。

       4. 具备 IPO 筹备或高强度监管检查项目经验者优先。

       5. 框架与标准

• 深入掌握并熟练运用 ISO 27001、SOC 1/2、PCI-DSS、COBIT、NIST。
• 熟悉 GDPR 及亚太地区数据保护法规。
• 具备加密货币及区块链领域的合规风险意识者优先。

       6. 工程思维

• 能直接阅读和解析代码、架构图与技术设计文档，不依赖工程师翻译。
• 熟悉云环境（阿里云、AWS、GCP）及相关安全工具。

        7. 沟通能力

• 具备高管级的英文书面与口头沟通能力，能独立撰写董事会级治理简报、监管应答及技术治理报告。
• 精通中文（书面与口头）者优先，有助于亚太区的监管与利益相关者对接。

加分项：

1. 拥有专业安全或治理认证：CISA、CISSP、CRISC、CISM、CCISO、Agentic AI。
2. 具备开发 AI 赋能合规工具的经验（如审计自动化、持续控制监控或政策与控制项映射）。
3. 曾参与过 SOX ITGC、SEC Reg S-K Item 106 或同等上市监管机构的技术治理项目。
4. 具备原生加密合规经验——储备金证明（Proof of Reserves）、SAB 121、Travel Rule、AML/CFT 项目治理。
5. 在 MAS、VARA、FCA、HKMA/SFC 或同等监管机构有活跃的合规对接经验。