供应商安全技术项目经理
岗位摘要
独立主导供应商安全项目，从理解业务需求到范围界定、评估、决策、处置及重大事实变化时的重新评估，并对何时引入专家或领导做出判断；深入理解供应商使用场景、工作流程、用户旅程、数据流、身份、访问权限、集成方式及供应链依赖，识别可能的攻击路径及其影响
岗位职责
- 独立主导供应商安全项目，从理解业务需求到范围界定、评估、决策、处置及重大事实变化时的重新评估，并对何时引入专家或领导做出判断
- 深入理解供应商使用场景、工作流程、用户旅程、数据流、身份、访问权限、集成方式及供应链依赖，识别可能的攻击路径及其影响
- 评估相关架构、配置、控制措施、日志与运营实践，验证证据是否支持关键安全声明，并清晰说明差距与不确定性
- 制定切实可行的处置方案，包括调整运营模式、数据暴露、访问权限、架构、供应商选择、控制措施或隔离措施，并推动责任方实施与验证
- 构建具有明确适用性、防护措施、证据要求、例外情况和审查触发的可复用安全模式
- 与法务、采购及供应商协作处理安全附录，评估拟议条款与偏差的安全影响，并与决策方制定可行立场
- 从内部客户处学习，与供应商安全负责人商定优先级，并为所负责的项目、产品和服务定义需求、路线图与成功指标
- 使用Codex或类似AI辅助工具构建、检查、测试和维护范围界定、证据核查、路由、决策复用或处置跟踪方面的实用改进
- 跨安全团队与合作伙伴团队领导交付，将目标转化为技术需求、里程碑与交付计划，影响实施选择并解决依赖与分歧
- 利用案例、事件、威胁信息和客户反馈改进决策与项目，在优先级变化时提出下一步建议并解释权衡
任职要求
- 具备独立评估重大第三方、供应链或类似安全风险的经验，并能将判断应用于不熟悉的供应商技术
- 能够做出合理的安全决策，清晰解释权衡取舍，并在证据变化时调整立场
- 具备技术判断力与交付能力，能够将反复出现的供应商安全问题转化为工具与实践
- 熟悉架构、配置、控制措施、日志与运营实践的评估方法，能够验证安全声明并识别差距
- 具备跨团队领导交付的能力，能够将目标转化为技术需求、里程碑与交付计划
- 能够使用Codex或类似AI辅助工具进行构建、检查、测试和维护工作流程改进