亚马逊
Sr. Supply Chain Security Assessor, Supply Chain and Intellectual Property Security
Sr. Supply Chain Security Assessor, Supply Chain and Intellectual Property Security
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cissp
Iso 27001
供应商管理
供应链安全
合规审计
物理安全
网络安全评估
风险评估
值不值得投
72综合评分
综合评分 72
高薪大厂、前沿供应链安全、高频出差、WLB较差
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 230 个在招
市场机会
选择面较广
深圳 · 信息安全 · 61 个在招
职位详情
关于这个职位
负责评估和加强亚马逊全球供应链中第三方制造商及供应商的安全态势
主要工作包括对供应商设施进行现场物理和网络安全性评估，验证其是否符合公司及行业标准（如ISO 27001），并识别数据保护、软件供应及硬件生产环境中的风险
需具备深厚的网络安全技术专长及制造业供应链知识
最低要求
信息安全和计算机科学、风险管理、工程、数学、统计学或相关领域的学士学位或同等学历，或同等技术经验
网络安全、信息安全或相关领域的学士学位或以上，或在以下一个或多个领域有经验：访问控制系统和方法论、网络安全、应用程序和系统开发安全、安全架构和模型、密码学以及操作安全
年以上任何组合的经验：应用安全框架、身份和访问控制、事件响应、移动安全、云计算和安全、AI安全、威胁情报和渗透测试经验
向非技术受众传达技术概念的经验
展示强大分析能力并使用数据的信心
流利地使用普通话听说读写
英语沟通能力，包括书面和口头
在制造、硬件或软件供应链环境中进行现场评估或审计的经验
对安全框架（如ISO 27001或类似）有深入了解
工作职责
在亚太地区对供应商和合同制造商进行现场的物理和网络安全性评估
根据公司行业标准（如ISO 27001、NIST 800-171、TAPA和内部安全框架）评估供应商环境
评估包括但不限于以下领域的安全域：网络分段和访问控制、数据加密和保护机制、终端和服务器安全、安全的软件供应和存储、事件响应和监控实践、CCTV覆盖和监控、物理和环境安全控制
记录调查结果，制定风险评级，并向供应商提供可行的补救指导
与安全、合规和供应链团队合作，确保持续改进供应商风险管理计划
通过后续评估或证据审查跟踪、监控和验证补救行动的关闭
为标准化评估框架、方法论和自动化工具的开发和改进做出贡献
为供应商和内部利益相关者提供培训和知识分享会议，以提高整体安全成熟度
保持对与制造和供应链生态系统相关的不断演变的全球网络安全法规、威胁和最佳实践的意识
优先资格
CISSP、CISA、CISM或其他安全认证
与设备供应商、实验室和制造工厂合作的经验
安全技术及概念的知识（身份验证、授权、单点登录、密码学等）
技术风险、IT安全审计、合规性和/或相关监管知识的经验
AI 洞察
优缺点分析
优点
- 平台广阔，接触全球顶级供应链资源
- 技术栈前沿，涵盖物理与数字双重安全领域
- 国际化工作环境，提升跨文化沟通能力
- 需协调多方利益相关者，沟通成本高
- 对复合型技能（技术+合规+业务）要求极高
缺点 / 挑战
- 高频出差（高达75%），工作压力较大
- 适合喜欢挑战、适应频繁出差、具备扎实技术背景且善于沟通协调的资深安全专业人士
角色解读
- 可向高级供应链安全专家、全球安全合规经理或首席信息安全官（CISO）方向发展，专注于跨国企业供应链治理
- 作为独立贡献者，深入供应链上游，对第三方工厂和供应商进行严格的物理与网络安全审计
- 精通ISO 27001等安全框架，具备扎实的网络安全技术背景（如网络分段、加密、端点安全）
申请策略
- 准备具体的案例，说明如何发现并解决复杂的供应链安全风险，展现问题解决能力和影响力
- 突出显示在供应链安全、第三方审计、ISO 27001/NIST标准实施方面的具体项目经验和成果
- 强化对物理安全控制（如CCTV、门禁）与网络安全结合的理解，提升英语商务沟通能力
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答，重点突出风险评估的方法论、跨部门协作技巧以及最终带来的安全价值提升
- 请描述一次你进行的供应链安全审计经历，发现了哪些关键风险？
- 如何平衡严格的安全标准与供应商的生产效率？
- 面对不配合的供应商，你如何推动整改措施的落地？
- 你对ISO 27001和NIST 800-171标准的理解有何不同？
- 深入研究亚马逊的供应链安全原则，复习主流安全框架的具体条款，准备几个成功的审计案例和数据支撑
职位点评
薪资福利85
成长发展80
工作生活40
使命价值70
薪资福利
85较高
作为已上市跨国巨头，提供具有市场竞争力的薪酬和完善的福利体系，但高频出差可能影响部分人的生活稳定性。
薪资信号偏高 (3.5千–6.0万/月)
成长发展
80较高
岗位涉及前沿的供应链安全领域，技术含量高，且有机会在全球范围内扩展视野，职业发展空间大。
技术前沿主流现代技术
技术栈ISO 27001、NIST 800-171、TAPA、Cybersecurity、Physical Security、CISSP
业务类型cost_center
工作生活
40较低
职位明确要求高达75的国际差旅，这对工作生活平衡构成显著挑战，属于高强度、高流动性的工作模式。
工作模式未明确
办公地点市区核心地段
加班情况JD含高强度暗示词
使命价值
70中等
通过保护全球供应链安全，间接保障消费者权益和企业声誉，具有一定的社会价值和使命感。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
亚马逊 的其他在招职位
相似职位推荐
Watch Jobs