腾讯
腾讯游戏-供应链安全治理高级工程师-供应链安全
腾讯游戏-供应链安全治理高级工程师-供应链安全
发布于 大约 16 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
学历未注明
信息技术与基础设施
信息安全
云安全
数据保护
风险评估
供应链安全
第三方风险管理
终端安全
合规治理
供应商治理
AI 估算 · 30k–50k
腾讯高级工程师级别，游戏业务核心安全岗，技能稀缺性强，薪资处于行业领先水平。
职位详情
关于这个职位
作为腾讯游戏供应链安全治理专家，你将负责供应商、外包及合研场景的全生命周期安全管理，涵盖准入、风险评估、合同条款、审计及整改闭环
需要构建体系化治理框架，协同多部门推动安全要求落地，并逐步实现系统化运营
适合具备5年以上安全治理经验、熟悉供应链安全场景的资深人士
最低要求
年及以上信息安全、企业安全治理、供应链安全、第三方风险管理、数据安全或合规治理相关经验，有大型互联网、游戏或集团型组织经验优先
熟悉供应商安全、外包安全、驻场人员管理、合研安全等典型场景，理解供应商准入、风险分级、合同安全要求、审计检查、整改闭环、例外审批和退出清理等全生命周期管理机制
熟悉账号权限、终端安全、数据保护、日志审计、办公网络、研发环境、云安全、物理安全、AI安全等基础安全能力，并能结合供应商及合研场景推动落地
具备较强的制度编写、流程设计、风险分析和跨团队沟通能力
能独立输出评估报告、管理制度、合同条款建议和整改方案
工作职责
作为企业供应商安全治理架构师和领域专家，负责 IEG 企业供应链、供应商、外包及合研安全治理的整体规划、制度建设、流程落地和持续运营
建立覆盖供应商准入、风险分级、合同安全条款、审计权、保密责任、合研空间、驻场人员、终端、账号、数据、日志审计、整改闭环、应急处置和退出清理的安全管理体系
设计并落地供应商分级分类模型，按服务类型、接触资产、数据类型、系统权限、人员规模、办公模式、研发协作方式等维度识别供应商和合研场景风险等级
制定供应商准入评估、合研场景安全评估、证据核验、风险评分、整改要求、准入结论、例外审批和风险接受机制
协同采购、法务、风控、业务、行政、IT、安全运营等团队，将安全要求嵌入供应商引入、续约、变更、驻场、合研、退出等全生命周期流程
建设供应商安全制度、评估模板、证据目录、合同条款库、风险接受模板、审计检查清单和整改闭环规则
跟踪高风险供应商、外包团队和合研场景的安全问题整改，推动责任确认、时限管理、复测验证和闭环归档
负责重大供应链及合研安全风险判断、例外评估、风险接受建议、管理升级和复盘改进
建设供应商安全指标体系和管理看板，定期输出风险态势、准入情况、整改进展、例外事项和资源投入报告
推动供应商安全治理从线下人工检查升级为系统化、流程化、可审计的长期运营能力
AI 洞察
优缺点分析
优点
- 腾讯平台提供丰富的资源和影响力，治理方案可落地到大规模业务
- 供应链安全是当前网络安全热点，职业前景广阔
- 跨部门协作机会多，能锻炼综合能力
- 供应链安全涉及多方利益协调，推动变革阻力较大
- 需要持续跟踪新技术和威胁，保持知识更新
- 适合具备扎实安全基础、擅长流程设计和跨团队协作的资深安全专家
缺点 / 挑战
- 工作可能涉及突发事件应急，压力较大
角色解读
- 可向安全架构师或安全总监方向发展，负责更大范围的企业安全治理
- 积累供应链安全经验后可转型为第三方风险管理专家或首席安全官
- 在腾讯生态内可横向扩展至云安全、数据安全等方向
- 制定供应链安全治理体系，包括供应商准入、分级、合同审计等流程制度
- 协同采购、法务、业务等部门，将安全要求嵌入供应商全生命周期
- 跟踪高风险供应商的安全整改，推动闭环管理
- 建设安全指标看板，推动治理工作系统化、自动化
- 年以上信息安全或供应链安全经验，熟悉供应商和合研安全场景
- 掌握账号权限、终端安全、数据保护、日志审计等基础安全能力
- 具备制度编写、流程设计和跨团队沟通能力
- 能独立输出评估报告和整改方案
申请策略
- 深入了解腾讯游戏的业务模式和供应商生态，准备针对性的治理方案
- 强调对“科技向善”使命的认同，体现责任感
- 突出供应链安全或企业安全治理项目经验，特别是流程设计和落地案例
- 强调跨团队协作和制度编写能力，展示具体成果
- 列出熟悉的安全标准和法规，如ISO 27001、等保等
- 补充游戏行业安全合规知识，了解行业特有风险
- 学习AI安全、零信任等前沿安全技术
面试指南
- STAR法则：阐述场景、任务、行动和结果，突出量化成效
- 结构化思考：先原则后细节，体现系统化设计能力
- 风险权衡：展示在安全与业务间寻求平衡的决策逻辑
- 请描述你设计过的一个供应商安全治理框架
- 如何处理供应商拒绝配合安全整改的情况？
- 如何平衡安全要求与业务效率？
- 举例说明你如何推动跨团队安全标准落地
- 对供应链安全中AI技术的应用有什么看法？
职位点评
70
综合评分
腾讯游戏核心安全岗，高薪高成长，但现场办公且加班不明确。
更适合这类人
适合追求技能成长和职业发展，能接受一定工作强度的资深安全专家。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活50
使命价值65
薪资福利
80较高
腾讯提供有竞争力的薪资和福利，但具体数字未披露，薪酬属于行业偏高水平。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
85较高
岗位涉及前沿安全治理，提供系统化能力培养和跨团队协作机会，成长空间大。
技术前沿前沿/新兴技术
技术栈供应链安全、云安全、AI安全、零信任
业务类型ambiguous
工作生活
50较低
深圳现场办公，未提及弹性工作，互联网大厂通常有一定加班文化。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
65中等
岗位直接支撑用户和数据安全，符合腾讯'科技向善'使命，具有一定社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号守护用户的安全、科技向善
创新程度积极采用新技术
Watch Jobs