空中云汇
Senior GRC Specialist, APAC
Senior GRC Specialist, APAC
发布于 大约 8 小时前普通员工/个人贡献者
上海市
高级经验
全职员工
混合式弹性办公
学历未注明
法务、风险与合规
Ai自动化
Grc
Iso 27001
Pci-Dss
云安全
信息安全
合规
金融科技
Soc2
AI 估算 · 30k–50k
高级合规专家，金融科技行业薪资竞争力强，上海需求大，远程办公增加吸引力。
职位详情
关于这个职位
该职位隶属于空中云汇信息安全团队，负责亚太区域的治理、风险与合规（GRC）工作，包括制定安全政策、管理合规审计、与监管机构沟通等
你将与全球团队协作，推动云安全与AI自动化在合规流程中的应用
适合具备信息安全技术背景并深耕合规领域的人
最低要求
对相关合规、监管和控制框架（如PCI-DSS、ISO 27001、SOC2等标准）有深入了解
你应该理解成功的信息安全审计需要什么，并熟悉其流程
熟悉金融行业或你所在地区的安全合规要求将非常加分
对信息安全概念、实践和解决方案有深入了解
你可能拥有技术背景，或者与工程团队紧密合作过
无论怎样，技术不会让你畏惧，并且你能流利地使用技术语言
具备政策制定和维护的实操知识，特别是在安全领域
有定制政策以满足复杂监管要求的经验
对复杂云环境及其对现代安全和合规运营的影响有实际理解
了解金融服务或支付，尤其是有金融科技行业经验者
有解决高增长初创公司复杂挑战的热情，并能创造性地思考'已解决'的问题
工作职责
作为安全合规团队的区域支柱，首先将精力和沟通集中在您指定区域的特定要求上，同时融入全球工作
成为监管机构、客户、合作伙伴和供应商的可信联系人
控制企业安全的外部认知
管理安全控制措施的实施和监控，以高标准执行，同时不断改进和迭代
尽可能实施AI和其他自动化，以简化日常合规和安全工作，包括报告和沟通
开发和维护安全文档
包括标准和政策、报告指标、仪表板以及支持内部和外部利益相关者的证据工件
成为主题专家，被Airwallex团队视为区域专家和通才
优先资格
年以上网络安全经验
有独立工作和执行的经验，尤其是在金融科技行业的经验，都是强烈期望的
拥有行业领先的安全学位或认证是一大优势
例如网络安全学士或硕士学位
或CISSP、CEH、CISA等
AI 洞察
优缺点分析
优点
- 金融科技行业头部公司，平台大，业务增长快
- 远程办公为主，工作灵活，平衡生活
- 工作内容涉及前沿的AI自动化和云安全，技能提升快
- 与全球团队协作，视野开阔
- 跨区域沟通可能有时差，需要较强自驱力
- 作为独立区域负责人，需独自应对很多问题，缺乏团队即时支持
- 适合有深厚信息安全合规经验、能自我驱动并享受远程协作的资深专业人士
缺点 / 挑战
- 需要处理复杂的监管要求，工作压力可能较大
角色解读
- 可成长为区域GRC负责人，管理更大范围合规事务
- 向信息安全总监或首席信息安全官(CISO)方向发展
- 由于团队全球化，有望参与跨国项目并积累国际经验
- 负责亚太区域的安全合规工作，与监管机构、客户及合作伙伴沟通，维护企业安全声誉
- 管理安全控制措施的实施与监控，持续优化合规流程
- 利用AI和自动化工具简化合规报告与日常安全工作
- 编写和维护安全文档，包括政策、指标、仪表板及审计证据
- 深入理解PCI-DSS、ISO 27001、SOC2等合规框架，熟悉安全审计流程
- 具备信息安全技术背景，能够与工程团队流利沟通
- 熟悉云环境对现代安全与合规的影响
- 了解金融服务和支付行业，有金融科技经验者优先
申请策略
- 关注Airwallex的产品和全球布局，了解其合规挑战
- 在面试中展现你的独立工作能力和跨区域协作经验
- 突出合规框架认证（如CISSP、CISA）和具体项目经验
- 展示你在金融科技或支付行业的合规落地案例
- 强调技术背景，如云安全、自动化脚本等
- 提及与监管机构或审计方沟通的经验
- 补充云安全知识，如AWS/Azure/GCP的安全服务
- 学习AI工具在合规自动化中的应用，如生成报告、监控等
面试指南
- 采用STAR法则：先描述情境，再说明任务、行动和结果
- 强调从风险和业务角度思考，展示权衡取舍
- 举例说明你如何迭代优化合规流程
- 请谈谈你如何实施ISO 27001认证，并保持持续合规？
- 你如何处理与监管机构的突发检查要求？
- 在云环境中，你如何设计安全控制来满足SOC2？
- 如何用AI自动化改进合规报告流程？
- 你如何平衡业务速度与合规要求？
职位点评
73
综合评分
高成长金融科技公司的高级GRC岗位，远程灵活，发展前景好，但薪资未披露。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
最适合重视职业成长、追求远程灵活性和自主权的资深安全合规专家。
表现最好
成长发展
相对薄弱
薪资福利
薪资福利60
成长发展85
工作生活80
使命价值65
薪资福利
60中等
JD未披露薪资与具体福利，但作为金融科技公司的高级合规岗位，市场通常提供有竞争力的报酬。评分中等偏下，因信息有限。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
职位强调加速学习、自主权和职业成长，并涉及云安全与AI自动化，发展空间大。
技术前沿主流现代技术
技术栈PCI-DSS、ISO 27001、SOC2、cloud、AI、security compliance
成长机会accelerated learning、grow your career
业务类型ambiguous
工作生活
80较高
工作以远程为主，灵活性高，但具体办公地点未明，通勤情况未知。
工作模式混合式弹性办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
65中等
行业属于高增长金融科技赛道，但岗位社会影响中性，个人使命感受取决于公司价值认同。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
空中云汇 的其他在招职位
相似职位推荐
Watch Jobs