飞塔
Supply Chain Security Engineer - Taipei
Supply Chain Security Engineer - Taipei
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Iso 27001
Nist
Soc2
事件管理
供应链安全
合规审计
漏洞管理
风险管理
值不值得投
79综合评分
综合评分 79
跨国网络安全巨头、使命驱动、前沿安全合规技术栈，需适应一定出差与事件响应节奏。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2万
比信息安全中位数低
发布情况
新岗位 · 今天发布
市场机会
选择适中
台北 · 信息安全 · 18 个在招
职位详情
关于这个职位
该职位负责支持飞塔的供应链风险管理计划，协调IT安全治理、风险与合规活动
你需要对供应链合作伙伴进行风险评估、差距分析和安全审计，并监控其网络安全态势，处理安全事件
最低要求
信息安全/系统、计算机/电子工程、通信工程或相关专业学士学位（或同等学历）
至少五年（5）年信息安全或合规分析师、系统工程师、IT管理员/分析师或相关职位的工作经验
具备信息安全策略和控制的设计与实施经验
熟悉合规管理（ISO、SOC2、GDPR、NIST等）
具备风险评估和风险缓解经验
具备信息安全审计经验
必须熟悉 ISO 27001
具备网络安全事件管理经验
出差要求：高达10%
工作职责
支持飞塔的供应链风险管理计划
通过飞塔供应链合作伙伴协调IT安全治理、风险与合规活动
负责供应链合作伙伴遵守飞塔可信供应商计划（TSP）的要求
对供应链合作伙伴的安全政策和实践进行风险分析和差距评估
通过处理安全评估来执行供应链合作伙伴的审计，并与内部和外部职能及审计资源协调
为供应链合作伙伴提供建议，以解决TSP合规问题
监控供应链合作伙伴网络环境的安全态势，包括但不限于每日日志审查、潜在安全事件检查和漏洞管理
支持并与飞塔的供应链合作伙伴合作处理事件管理，包括事件调查和响应、建议和报告
优先资格
具备电子供应链管理或合同制造经验（加分项）
熟悉 NIST SP 800-161 和/或 NIST SP 800-53（加分项）
持有 CISSP、CISM 或 CISA 证书（加分项）
AI 洞察
优缺点分析
优点
- 加入全球领先的网络安全先驱企业，接触前沿的供应链安全管理实践
- 提供完善的培训体系和具有竞争力的薪酬福利，职业发展空间广阔
- 需适应一定比例的出差要求，并应对复杂多变的网络安全突发事件
- 适合具备扎实信息安全审计经验、熟悉合规框架，且具备优秀沟通协调能力的安全专业人士
缺点 / 挑战
- 需要频繁与外部供应商沟通并推动合规整改，可能面临跨文化沟通和利益协调的压力
角色解读
- 可向供应链安全架构师、首席安全官（CSO）或合规总监方向发展，也可深耕网络安全风险管理领域成为行业专家
- 负责评估和审计供应链合作伙伴的安全合规性，确保其符合飞塔的可信供应商计划
- 监控合作伙伴的网络环境安全态势，处理潜在的安全事件和漏洞
- 需要深入理解信息安全框架（如ISO 27001, NIST），具备风险评估、合规审计和事件响应能力
- 同时需要良好的跨部门沟通与协调能力，以推动合作伙伴整改
申请策略
- 在求职信或面试中展示对飞塔“Security Fabric”理念的理解，以及你如何将其应用于供应链安全生态的建设中
- 突出在信息安全合规、风险评估和审计方面的具体项目经验，特别是与ISO 27001或NIST相关的实践
- 强调在供应链管理或第三方风险评估方面的成功案例及推动整改的沟通能力
- 建议深入了解NIST SP 800-161（供应链风险管理）框架，掌握最新的供应链安全威胁趋势
- 考虑考取CISSP或CISA等行业权威认证以提升专业竞争力
面试指南
- 采用STAR法则（情境、任务、行动、结果）来结构化回答项目经验
- 在回答沟通类问题时，强调“同理心+专业度+双赢思维”，展示如何平衡安全要求与业务连续性
- 请分享一个你主导的供应链安全风险评估或审计项目，你是如何发现并解决合规差距的？
- 当供应链合作伙伴拒绝或难以落实安全整改建议时，你会如何沟通与推进？
- 请描述你处理过的最复杂的一起网络安全事件，你在其中扮演了什么角色？
- 你如何理解NIST SP 800-161在供应链风险管理中的实际应用？
- 复习ISO 27001和NIST相关框架的核心控制点，了解飞塔的产品线及供应链安全面临的最新行业趋势
- 准备具体的跨部门或跨企业沟通案例，证明你在推动安全合规落地方面的软技能
职位点评
薪资福利80
成长发展85
工作生活65
使命价值85
薪资福利
80较高
飞塔作为已上市的跨国网络安全企业，提供具有市场竞争力的薪酬和全面的福利包，薪资信号偏向中上水平。
薪资信号未披露（AI估算：1.5千–2.5万/月）
福利待遇Total Rewards package
成长发展
85较高
岗位涉及前沿的供应链安全与合规管理，能接触到全球领先的网络安全实践，且公司提供行业知名的培训项目。
技术前沿前沿/新兴技术
技术栈ISO 27001、NIST SP 800-161、NIST SP 800-53、SOC2、GDPR、CISSP、CISM、CISA
成长机会NSE Training Institute、training programs、career opportunities
业务类型ambiguous
工作生活
65中等
职位包含高达10%的出差要求，且需监控每日日志和处理安全事件，工作节奏可能受突发事件影响，WLB信号未明确提及。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
飞塔致力于保护全球用户的数字世界，使命驱动感强，且网络安全行业在数字化时代具有极高的社会价值和正向社会影响力。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号safeguard people, devices, and data everywhere、protect people, devices, and data everywhere
创新程度积极采用新技术
飞塔 的其他在招职位
相似职位推荐
Watch Jobs