ESH信息安全员-ESH Information Security Specialist(J18403)

优缺点分析

角色解读

• 在信息安全领域深耕，可向信息安全管理、数据合规、风控专家方向发展
• 依托半导体行业背景，可成为半导体行业信息安全复合型人才，未来转向更综合的安全管理岗位
• 长期可晋升为信息安全主管或经理，负责更大范围的安全策略制定和团队管理
• 梳理ESH部门的核心业务流程和IT系统，识别关键数据流和关联人员，建立信息安全视图
• 分析业务流程中的信息安全风险和使用痛点，推动落地管控措施和流程优化，降低数据泄露风险
• 协助集团制定信息安全行为基线和违规预警规则，参与特殊业务场景的授权访问规则设计
• 编写维护安全策略、流程和指引，管理风险台账，定期向管理层汇报安全态势
• 熟悉信息安全管理体系及相关法规标准，如ISO 27001、网络安全法等
• 了解半导体行业企业建设业务流程和常见IT系统，能快速理解业务场景
• 具备风险识别、分析和管控能力，能推动跨部门协作落地安全措施
• 细致严谨、责任心强，具备良好的沟通协调能力和文档编写能力

申请策略

• 了解长鑫存储的业务和ESH管理体系，在面试中体现对半导体行业安全的思考
• 强调稳定性和长期发展意愿，公司倾向招聘稳定性强的员工
• 突出半导体行业工作经验，尤其是与企业建设相关的业务流程或IT系统项目
• 强调信息安全相关项目，如风险评估、安全策略制定、合规整改等，附具体成果
• 展示沟通协调能力，比如跨部门协作、推动流程优化的案例
• 提及熟悉的信息安全标准或法规，如ISO 27001、等级保护等
• 系统学习信息安全管理体系（如ISO 27001），熟悉主流安全框架和法规
• 了解半导体制造行业核心系统和数据流，如MES、ERP等，提升业务理解力

面试指南

• 对于经验类问题，采用STAR法则，具体说明场景、任务、行动和结果
• 对于风险识别类问题，可以结合威胁建模、数据流分析等方法，展示结构化思维
• 对于沟通协调类问题，强调利益相关方分析和双赢解决方案
• 请介绍一下你过去在半导体行业的信息安全管理经验？
• 如何识别一个业务流程中的信息安全风险？
• 如果业务部门不配合信息安全整改，你会怎么办？
• ES部门的数据有哪些特点，如何保护？
• 你熟悉哪些信息安全管理体系？如何推动落地？