供应商安全与保证，安全GRC
岗位摘要
端到端开展供应商安全评估：审查智能体预填的输出，评估供应商控制措施与证据，判定剩余风险，并在需要深入评估时转交领域评审人；运营供应商问题管理与风险处置：为每个发现项记录严重程度、负责人和截止日期，与供应商及业务负责人推动修复，记录风险接受，并将未关闭问题汇总至风险登记册
岗位职责
- 端到端开展供应商安全评估：审查智能体预填的输出，评估供应商控制措施与证据，判定剩余风险，并在需要深入评估时转交领域评审人
- 运营供应商问题管理与风险处置：为每个发现项记录严重程度、负责人和截止日期，与供应商及业务负责人推动修复，记录风险接受，并将未关闭问题汇总至风险登记册
- 在审批后开展持续监控：在既定触发条件（数据分类变更、新SOC 2报告、新次级处理者、供应商事件）下重新开启评估，调查SaaS配置、数据与用例漂移信号，并在供应商范围变化时安排重新评估
- 在运行中持续改进项目：识别评估过程中暴露的覆盖范围、问卷、要求和工具缺口，提出修复方案，并承担推动供应商安全整体成熟度的路线图事项
- 与团队共同调优和维护基于Claude的评估平台：开发提示词，设计问卷与评估类型，依据评估人决策进行校准，并开展输出质量保证
- 参与覆盖范围、周期时间、剩余风险、未关闭问题和到期重评等KPI与KRI报告
任职要求
- 具备在科技公司端到端开展供应商安全评估的经验：界定评估范围、判定固有风险、审查控制措施与证据、记录剩余风险，并推动发现项闭环
- 掌握风险基础知识（固有与剩余风险、控制有效性、补偿性控制、风险接受），并能在证据不完整或框架未给出答案时运用判断
- 能够跨安全领域评估供应商，并判断哪些发现项可自行关闭、哪些需要安全领域专家介入
- 有通过跨团队影响力推动风险处置闭环的记录，能在优先级冲突的环境中推进工作
- 具备在风险、合规或运营场景中构建或调优基于LLM的工作流、智能体或自动化的经验