Watch Jobs
Amazon logo
亚马逊
Supply Chain Information Security Assessor, Supply Chain Intellectual Property Security
立即应聘

Supply Chain Information Security Assessor, Supply Chain Intellectual Property Security

发布于 大约 2 小时前

普通员工/个人贡献者

深圳市
中级经验
全职员工
仅现场办公
本科
信息安全
Ip保护
Iso 27001
供应商评估
供应链安全
信息安全
数据安全
风险评估
Apac出差
文档生命周期管理

AI 估算 · 20k–30k

结合亚马逊大厂背景、信息安全与供应链复合技能要求，以及高频出差补偿，月薪中位数约25K，13薪具竞争力。

职位详情

关于这个职位

该职位负责评估和保护亚马逊在亚太地区供应链中的信息安全，确保敏感内容在供应商网络中的安全流转

工作涉及现场评估文档控制中心、追踪下游信息流、管理逻辑资产，并通过影响力推动安全改进
需要频繁出差（高达75%），适合热爱跨文化协作和供应链安全领域的专业人士

最低要求

网络安全、信息安全或相关领域的学士学位

中英文流利（书面和口头）
年以上网络安全评估、文档控制或供应商安全评估经验
了解数据传输安全和文档生命周期管理，包括受控分发和认证销毁
熟悉安全框架（ISO 27001、ISO 9001文档控制条款或类似）
能够在不直接授权的情况下通过影响力跨组织推动结果
强大的人际关系和利益相关者管理能力
出色的分析、文档和报告能力
愿意在亚太地区出差高达75%

工作职责

SOP与文档生命周期评估

绘制CM设施的端到端文档工作流程：接收、存储在文档控制中心（DCC）、分发到工厂车间以及销毁
评估传输方法和存储控制，以应对传输中和静态数据风险
验证销毁流程（物理和数字）是否符合公司标准并具有可审计日志
下游信息流与合同导航
绘制亚马逊IP如何从CM流向子供应商（组件制造商、PCB厂、工具供应商），记录每个节点的内容类型、交付方式和保留情况
识别亚马逊安全要求在合同链中终止的位置，并标记敏感内容到达对亚马逊无直接义务的供应商的漏洞
与法律、运营和供应链利益相关者协调，推荐修复路径
逻辑资产治理
跟踪和盘点提供给供应商的逻辑资产（软件许可证、固件、数字密钥、凭证）
验证在不再需要时是否进行了归还、撤销或安全销毁
影响力、报告与持续改进
通过信任关系推动CM组织和子供应商层级的安全结果，无需直接报告权限
记录发现，制定风险评级，并通过后续评估跟踪修复关闭
为文档生命周期安全的标准评估框架和自动化工具做出贡献

优先资格

有制造、电子或硬件生产环境经验

了解物理安全原则（门禁控制、闭路电视、安全存储）
持有CISSP、CISA、CISM、ISO 27001 Lead Auditor或认证文档管理员等证书
有绘制多层供应链和下游信息流到子供应商的经验
熟悉合同结构、NDA框架和亚太制造中的IP保护机制
了解安全销毁标准（NIST SP 800-88）
有文档管理系统（DMS）或质量管理系统（QMS）经验
越南语技能优先

AI 洞察

优缺点分析

优点

  • 加入全球领先的科技公司，积累顶尖供应链安全实践和经验
  • 技能组合独特（信息安全+供应链），提升职业竞争力
  • 频繁出差提供国际化视野，与亚太地区多元文化团队合作
  • 长期高频出差（75%）可能影响工作生活平衡，需要较强适应能力
  • 工作依赖影响力而非直接权威，推动整改可能遇到阻力
  • 技术深度要求高，需同时掌握安全、制造和法律等多领域知识

缺点 / 挑战

  • 适合乐于挑战、适应频繁出差、善于跨部门协作，并希望在供应链安全领域深入发展的信息安全专业人士

角色解读

  • 向供应链安全专家发展，领导复杂审计和项目
  • 转向安全经理或项目负责人，管理团队并制定全球供应链安全策略
  • 结合商业知识，转型为供应链咨询顾问或IP保护专家
  • 评估供应商文档控制中心的操作流程，包括文档接收、存储、分发和销毁，确保符合安全标准
  • 追踪亚马逊知识产权从合同制造商到子供应商的流动，识别信息泄露风险并推动整改
  • 管理供应商使用的逻辑资产（如软件许可证、固件、数字密钥），确保其在生命周期结束时的安全处置
  • 精通数据传输安全和文档生命周期管理，熟悉ISO 27001等安全框架
  • 具备出色的跨文化沟通和影响力，能够在无直接权威下推动供应商改进
  • 流利的中英文能力，以及强大的分析和报告技能

申请策略

  • 在求职信中展示对亚马逊供应链安全文化的理解，并举例说明如何通过信任关系达成安全目标
  • 突出供应链或供应商安全评估项目经验，特别是涉及文档控制和数据流映射的案例
  • 强调影响力驱动的成果，例如如何说服供应商实施安全改进
  • 列举ISO 27001、CISSP等安全认证，以及中英文双语能力
  • 提前学习APAC制造环境中的合同结构和IP保护机制
  • 熟悉NIST SP 800-88等数据销毁标准和文档管理系统（DMS）

面试指南

  • 使用STAR方法：描述情境、任务、行动和结果，突出你的沟通和问题解决能力
  • 强调风险优先级：先鉴别高风险的漏洞，再提出可执行的修复计划
  • 展示跨职能合作：提及与法律、运营和采购团队的协调经验
  • 描述一次你如何通过影响力而非权威推动供应商实施安全改进的经历
  • 如何处理一个不配合的合同制造商，拒绝配合文档销毁审计？
  • 说明你如何绘制和评估多层级供应链中的信息流
  • 如果发现供应商将亚马逊敏感数据传递给无合同的子供应商，你会采取什么行动？
  • 复习ISO 27001和文档控制相关标准，准备两个深入的项目案例

职位点评

60
综合评分

大厂信息安全岗，薪资有竞争力，技术成长空间大，但出差频繁影响生活平衡。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
该职位适合优先考虑薪资和技能成长，能够接受高频出差且适应跨文化环境的求职者。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利70
成长发展70
工作生活30
使命价值60

薪资福利

70中等

亚马逊作为大厂，薪资具有竞争力，但高频出差可能部分补偿；JD未披露具体薪资福利，但整体市场水准偏高。

薪资信号未披露（AI估算：20K-30K/月）

成长发展

70中等

职位涉及前沿技术领域和复合技能，有较好的成长空间，但JD未明确培训或晋升路径。

技术前沿主流现代技术
技术栈ISO 27001、数据安全、文档生命周期管理、风险评估
业务类型cost_center

工作生活

30较低

高达75%的异地出差频率严重影响工作生活平衡，且JD未提及弹性办公或远程选择。

工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）

使命价值

60中等

供应链信息安全在业务增速上属于高速赛道，但社会影响中性，创新主要为稳健跟随。

行业发展高速增长赛道
社会影响中性/一般
创新程度稳健跟随主流

亚马逊 的其他在招职位

相似职位推荐

Watch Jobs