ESH信息安全员-ESH Information Security Specialist(J18403)

1.识别ESH部门产生和使用核心数据的业务流程及其相关的IT系统，并梳理业务的工作流、核心系统、核心数据流和重点关联人员； 2.了解ESH部门业务流程，识别业务流程中信息安全风险和用户使用痛点，并推动落实管控措施和流程优化； 3.协助集团POPI建立企业建设人员信息安全行为基线，协助制定信息安全违规预警规则； 4.与POPI协作对本部门的特殊业务场景进行授权访问规则设计并推动落地； 5.编写和维护与企业建设业务相关的安全策略、流程及工作指引，建立并维护安全风险台账，定期向管理层汇报。 【任职要求】 1.教育背景与专业知识：本科及以上学历； 2.行业与专业经验：拥有半导体行业企业建设的工作经验，熟悉其业务流程与相关信息系统； 3.其他要求：了解信息安全管理体系、相关法规及标准；学习能力强；细致严谨，责任心强；较好的沟通协调能力；乐观主动。