数据安全与合规运营实习生

该职位来源于猎聘 工作职责： 协助承接各分站提出的信息安全与合规问题，理解问题背景、涉及的合规框架及所需材料，整理初步回复和参考依据，经负责人审核后再对外回复。 跟进各分站正在进行的 ISO 27001、PCI DSS、SOC 2 等合规项目，维护事项清单，记录责任人、截止时间、当前进展、待补材料和阻塞问题。 协助收集和整理审计政策、流程文件、技术证明、系统截图、会议记录等材料，检查材料的主体、范围、日期、版本及完整性，并及时标记待补证内容。 阅读英文审计问题及相关材料，参加中国工作时间内的英文会议，整理会议纪要、行动项和后续跟进事项。 维护飞书文档、表格及合规台账，定期核对各站点事项状态，提醒相关负责人处理临期、逾期或长期未更新的问题。 协助形成周度合规进展摘要，重点汇总重要风险、关键缺口、逾期事项、待决策问题及下一步计划。

岗位要求： 本科或研究生在读，尚未毕业，每周能够实习至少4天，连续实习3个月以上。 了解 ISO 27001、PCI DSS、SOC 2 等常见信息安全合规框架，对审计问题、控制要求和证据材料有基本认识。 有信息安全、合规、审计、风险管理或项目运营相关实习经历。 具备良好的英文阅读和沟通能力，能够阅读英文审计问题、整理英文材料并参加英文会议。 做事细致、有条理，能够持续维护多项任务的责任人、截止时间和进展状态。 具备较好的文档整理和表格处理能力，能够熟练使用飞书文档、飞书表格或类似协作工具。 具备保密意识和责任心，能够按照授权范围处理内部审计及合规材料。