data security and privacy.

关于公司。
一家专注于生物技术与医药研发的创新型企业，业务及研发布局覆盖中美两地。公司的最核心资产为生命科学研发数据（包括药物靶点、生物序列、实验结果、配方、工艺参数及研究报告等）。

关于团队。
本岗位直接汇报给 CTO，作为公司首位专职数据安全专家，将独立开展工作并从零搭建中美两地的数据安全与隐私治理职能。团队倡导自主严谨、技术实操与合规治理并重的跨国协作文化

关于职位

• 数据分类与资产盘点：建立适用于生物技术研发的数据分类框架，编目中美两地的核心研发资产，明确数据所有权与跨境数据流映射。
• 访问治理与权限控制：定义并执行 RBAC 策略，明确敏感数据访问与共享条件；在中美两地推进最小权限原则、定期权限复核及 DLP/加密/DRM 防护控制。
• 第三方与跨境数据传输：确保向医院、CRO、海外合作方及云平台传输数据安全合规；主导 TIA/PIA，在 PIPL/DSL、GDPR 与 HIPAA 框架下管理跨境数据流动。
• 事件发现、响应与追溯：建立针对数据泄露、越权访问与勒索软件的事件响应能力，通过监控告警与审计日志实现全链路追溯并开展取证调查。
• 治理、制度与合规：确保符合中国网络与数据安全法规、GDPR、HIPAA 及 GxP 数据完整性（ALCOA+）要求；支持 ISO 27001/27701 及 SOC 2 审计认证，将安全设计融入系统、云平台及 AI/ML 项目。

技能和经验要求

• 学历与行业经验：信息安全、计算机科学、网络安全、法学等相关专业本科及以上学历；具备 5 年以上数据安全或隐私治理经验，且必须具备制药、生物技术或生命科学领域的实操背景。
• 核心业务防护经验：具备研发数据（靶点、序列、配方等）保护经验者高度优先；有跨国公司/外企背景者优先。
• 技术功底：扎实掌握数据分类、RBAC/ABAC、DLP、加密、IAM/PAM、云安全（CASB/CSPM）及安全监控技术。
• 法规与合规框架：精通中国 CSL/DSL/PIPL、GDPR、HIPAA 及 GxP（ALCOA+），具备跨境数据传输与第三方风险管理经验。
• 语言与综合素质：中英文流利，适应中美跨国协作；具备极强的自驱力与从零搭建体系的能力；持有 CISSP、CISM、CIPP、CISA 或 CISP 认证者优先。