数据安全与合规运营实习生（居家办公）

该职位来源于猎聘 岗位职责 1. 协助承接各分站提出的信息安全与合规问题，理解问题背景、涉及的合规框架及所需材料，整理初步回复和参考依据，经负责人审核后再对外回复。 2. 跟进各分站正在进行的 ISO 27001、PCI DSS、SOC 2 等合规项目，维护事项清单，记录责任人、截止时间、当前进展、待补材料和阻塞问题。 3. 协助收集和整理审计政策、流程文件、技术证明、系统截图、会议记录等材料，检查材料的主体、范围、日期、版本及完整性，并及时标记待补证内容。 4. 阅读英文审计问题及相关材料，参加中国工作时间内的英文会议，整理会议纪要、行动项和后续跟进事项。 5. 维护飞书文档、表格及合规台账，定期核对各站点事项状态，提醒相关负责人处理临期、逾期或长期未更新的问题。 6. 协助形成周度合规进展摘要，重点汇总重要风险、关键缺口、逾期事项、待决策问题及下一步计划。 任职要求 1. 本科或研究生在读，尚未毕业，每周能够实习至少4天，连续实习3个月以上。 2. 了解 ISO 27001、PCI DSS、SOC 2 等常见信息安全合规框架，对审计问题、控制要求和证据材料有基本认识。 3. 有信息安全、合规、审计、风险管理或项目运营相关实习经历。 4. 具备良好的英文阅读和沟通能力，能够阅读英文审计问题、整理英文材料并参加英文会议。 5. 做事细致、有条理，能够持续维护多项任务的责任人、截止时间和进展状态。 6. 具备较好的文档整理和表格处理能力，能够熟练使用飞书文档、飞书表格或类似协作工具。 7. 具备保密意识和责任心，能够按照授权范围处理内部审计及合规材料。 加分项 - 信息安全、计算机、审计、风险管理、法律或相关专业； - 参与过 ISO 27001、PCI DSS、SOC 2 审计或认证项目； - 有审计证据整理、控制项映射、整改台账维护或英文会议记录经验； - 了解访问控制、漏洞管理、日志监控、终端安全、供应商管理等常见安全控制。 工作安排 - 工作形式：远程实习； - 工作时间：按照中国工作时间，每周至少4天； - 实习期限：至少连续3个月；