更新于 3月30日

Information Security Associate 信息安全助理(J10069)

6000-8000元·15薪

苏州张家港市
经验不限
本科
校园
招1人

云安全

岗位职责:

1.Assist establishing and maintaining the information security management system, technical system and operation system, so as to meet various compliance requirements and achieve the company's information security risk management goals.

协助完成信息安全管理体系、技术体系和运营体系的建设与维护，满足各项合规要求，实现公司信息安全风险管理目标。

2.Assist to identify the relevant laws and regulations, shareholder requirements, business needs, complete compliance interpretation and gap analysis, update the information security policies and coordinate relevant departments to formulate rectification plans, track the implementation of rectification, and ensure information security compliance.

协助识别相关法律法规、监管要求、股东方要求，完成合规解读、差距分析和安全策略更新，并协调相关部门制定整改计划，跟踪整改落地，确保信息安全合规性

3.Assist to develop and maintain the information security management system, including establish policies, process, standards and work instructions for the information security management system, and complete the dissemination, training and supervision and inspection of the management system to ensure that the system meets regulations and is effectively implemented.

协助建设维护信息安全管理体系，包括相关政策、程序、标准和工作指引文件，并完成管理体系的宣贯、培训和监督检查，确保管理体系有效执行满足合规要求

4.Assist to develop and maintain information security technology architecture and SOC to achieve company business continuity and information security management objectives.

协助建设和维护信息安全技术架构和安全运营中心，实现公司业务连续性和信息安全管理目标

5.Assist to plan and carry out employee information security awareness training and activities, ensuring that all employees complete the relevant course studies, enhancing their information security awareness.

协助规划和执行员工信息安全意识教育活动，确保所有员工完成相关课程学习，提高信息安全意识

6.Use professional methodology and tools to manage supplier behavior and performance, ensuring that their delivery content and delivery quality meet the IT requirements.

使用专业的方法论工具对供应商的行为和绩效进行管理，保证供应商的交付内容和交付质量符合IT要求

7.Monitor the project progress, control the deviation and risk, escalate to higher level supervisor in case it's needed.

监控项目进度，控制偏差和风险，并在必要的时候升级至更高层级的管理人员

任职要求:

1. Knowledge of latest regulatory and legal requirements on information security, PIPL, CSL, DSL, GDPR, etc

了解最新的法律法规和监管要求，包括网络安全法、数据安全法、个人信息保护法、GDPR等

2. Knowledge of ISO27001, TSAX, MLPS, SOX or other information security standards.

了解ISO27001、TISAX、网络安全等级保护、SOX等相关信息安全标准

3. Knowledge of key issues regarding IT Security and Information Risk Management (Data Security, Endpoint Security, Security operations, Data Privacy, security development, Incident emergency response, ICV cyber security etc.)

了解信息安全风险管理关键领域（数据安全，终端安全，安全运营，漏洞管理，数据隐私，安全开发，应急响应，ICV网络安全等）

4. Typically a background in technical security roles or operations, with a clear and abiding interest in security;

具有安全技术的背景，对安全有明确和持久的兴趣

苏州张家港市光束汽车有限公司

公司介绍

光束汽车有限公司坐落于江苏省张家港市，光束汽车是长城汽车和宝马集团设立的全新合资企业，总投资51亿元人民币，年标准产能为16万台。员工规模约3000人。2018年7月，在中德两国总理的见证下，双方正式签署合资经营合同，确定以50：50的合资形式成立光束汽车。“光束汽车”的名称寓意着光明、荣耀、清洁、能量和速度，代表了开创新能源汽车产业新格局的公司愿景。2019年底，公司正式注册成立。光束汽车集研发、生产、仓储物流于一体，产品面向全球市场销售。共同研发产品是本项目的重点，光束汽车立足于长城汽车的研发能力和研发资源，同时借助宝马集团在全球市场技术经验和运营实践的支持，实现“联合研发，中国制造，服务全球顾客”的崭新业态模式。光束汽车的产品采用最新的技术，整车功能、品质、配置、性能满足全球市场的法规标准和客产需求，以“安全，智能”为核心，为年轻用户提供时尚、便利、环境友好的出行体验。光束汽车工厂拥有冲压、焊装、涂装、总装、PACK五大车间及技术大楼研发用房和试车跑道等设施。工厂围绕“集约用地、智慧制造、节能环保”理念，以“打造全球化质量”为核心，聚焦产品、工艺、工厂建设同步推进。通过新技术应用和科学布局规划，各工艺充分整合长城汽车和宝马集团的先进生产理念，应用国际前沿的生产技术及质量管理体系，工厂具备满足全球法规和市场要求的能力。