哈啰出行
数据合规工程师
数据合规工程师
发布于 1 天前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
网络安全
GO
数据安全
渗透测试
合规管理
Web安全
CISP
等保测评
AI 估算 · 25k–35k
一线城市大厂合规岗位，3年以上经验，薪资处于市场中上水平，技术+法规复合型人才稀缺。
职位详情
关于这个职位
该职位负责公司数据安全与合规管理工作，作为与网信办、通管局等监管机构的对接人，确保公司业务符合国家法律法规
你将参与搭建数据合规体系、开展合规审计、支持业务线安全评估等核心工作，适合有3年以上数据安全或合规经验、熟悉相关法规的求职者
最低要求
学历与专业：本科及以上学历，计算机科学与技术、信息安全等相关专业优先
工作经验：3年以上数据安全、网络安全或合规管理相关工作经验，有网信办、通管局、工信部监管对接经验者优先
熟悉互联网、通信行业监管要求，有互联网企业、电信运营商、科技公司合规工作经验者优先
专业能力：精通《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规及监管要求
具备数据分类分级、数据出境评估、等保三级等合规项目的实操经验
具备良好的公文写作能力，能够独立撰写合规报告、整改方案、应急预案等正式文件
掌握至少1门编程语言，如Python、Go、Java等
具备Web安全、移动安全、渗透测试其中一项安全技能
综合素质：具备优秀的沟通协调能力，能够高效对接监管机构及公司内部各部门
工作严谨细致，责任心强，能够承受一定的工作压力，应对突发监管任务
持有CISP、CISSP等证书者优先
工作职责
作为安全与网信办、通管局、工信部的对接人，负责安全合规的监管任务接收、传达及落地执行，按时完成各类合规检查、专项整治的材料报送与整改工作
依据国家数据安全、网络安全相关法律法规，搭建并优化公司数据合规管理体系，组织开展数据分类分级、等保测评、数据出境安全评估等核心合规工作
定期开展内部合规审计，识别业务合规风险，配合外部审计及监管检查
参与各业务线进行应用安全评估和反入侵等事项
AI 洞察
优缺点分析
- 数据合规是当前政策热点，岗位需求旺盛，职业稳定性高
- 哈啰出行作为超大型互联网平台，能提供丰富的合规实践场景和平台资源
- 工作涉及监管对接，可积累宝贵的政府沟通经验，提升个人影响力
- 技能复合性强（法律+技术），不易被替代，长期职业发展空间大
- 需要同步跟踪多地监管动态，应对突发任务，工作节奏可能较快，压力较大
- 合规工作对细节要求极高，文档撰写和整改工作较为繁琐
- 需在技术、法律、业务间快速切换，对综合能力要求较高
- 适合有3年以上数据安全或合规经验、熟悉法规、能承受一定压力、希望在合规领域深耕的求职者
角色解读
- 可向数据安全专家或合规总监方向发展，成为企业合规体系的核心负责人
- 积累监管沟通经验后，可转向政府事务或公共政策岗位，拓宽职业路径
- 随着数据合规重要性提升，可成为行业稀缺的复合型人才，薪资和职位前景看好
- 对接网信办、通管局等监管机构，接收并落实安全合规任务，按时报送材料
- 搭建公司数据合规管理体系，主导数据分类分级、等保测评、数据出境评估等核心工作
- 开展内部合规审计，识别业务风险，配合外部审计和监管检查
- 参与业务线的应用安全评估和反入侵工作，提供安全技术支持
- 精通《网络安全法》《数据安全法》《个人信息保护法》等法律法规，具备合规项目实操经验
- 掌握至少一门编程语言（Python/Go/Java），具备Web安全或渗透测试等安全技能
- 优秀的公文写作和沟通协调能力，能高效对接监管内部各部门
- 持有CISP/CISSP等安全证书者优先
申请策略
- 关注哈啰出行的业务动向（如共享单车、顺风车等），在面试中展现对行业合规痛点的理解
- 准备1-2个完整的合规项目案例，包括背景、挑战、方案和成果
- 突出合规项目实操经验，如数据分类分级、等保测评、数据出境评估等具体案例
- 强调与监管机构（网信办、通管局等）的对接经历，展示沟通协调能力
- 列举掌握的编程语言和安全技能，体现技术能力
- 如有CISP/CISSP等证书，单独列出
- 加强对最新数据安全法规的学习，如个人信息保护法实施细则等
- 巩固编程技能，Python或Go至少熟练掌握一门，可补充简单安全工具开发能力
面试指南
- STAR法则：背景-任务-行动-结果，突出合规项目的关键细节和量化成果
- 监管应对：强调快速响应、材料准备、内部协同、闭环跟踪
- 技术合规结合：阐述法律要求如何映射到技术控制措施（如加密、脱敏、访问控制）
- 请简述数据分类分级的基本流程和您曾参与的具体案例
- 如何应对监管部门的突击检查？请描述您的应对策略
- 请解释《个人信息保护法》中关于‘告知-同意’原则的技术实现要点
- 如果需要整改一项安全漏洞，您会如何制定整改方案并推动落地？
- 您如何看待互联网出行场景下的数据出境风险？
匹配度报告
61
综合匹配度
大厂合规岗，技术+法规复合，成长性强但WLB一般。
适合人群
适合看重技能成长和行业经验，能接受现场办公和一定压力的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利65
成长发展80
工作生活40
使命价值60
薪资福利匹配
65中等
薪资未在JD中明确，但公司为超大型互联网企业，通常提供具有竞争力的薪资福利；但未提及具体福利，补偿性动机满足程度中等。
薪资信号未披露 (25K-35K/月)
成长发展匹配
80较高
岗位涉及法规合规前沿领域，可深度参与数据安全体系建设，技能成长性强；但未明确提及晋升通道，发展性动机满足良好。
技术前沿主流现代技术
技术栈Python、Go、Java、Web安全、渗透测试、数据分类分级、等保测评
业务类型cost_center
工作生活匹配
40较低
工作地点在上海，明确仅现场办公，可能要求较高的工作投入；JD未提及弹性工作或WLB，生活化动机满足较低。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值匹配
60中等
数据合规工作有助于保障用户隐私和国家安全，具有一定社会意义；但行业为互联网出行，属稳定成熟行业，使命感中等。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs