信息安全审核顾问（IT基础架构方向）

岗位职责 1. 作为第三方独立审核顾问，定期前往其电子产品代工厂开展现场信息安全审核。 2. 以工厂实际业务流程为基础，通过现场观察、人员访谈、系统验证、抽样等方式，判断安全管控措施是否真正落地，识别潜在风险和漏洞，而非机械执行检查清单。 3. 根据每个工厂当前的保密项目情况，按一定的频率执行审核，每次现场检查为一天。 4. 每日审核结束后，当天出具简洁的 Finding 报告，包含：不符合项、客观证据、业务影响、整改建议等。 5. 跟踪工厂整改情况，验证措施有效性，推动问题闭环；每月向客户汇报当月审核总结，包括共性问题和趋势。 6. 维护与客户及工厂各层级人员的良好合作关系，有效推动审核工作顺利进行。 任职要求 1. 本科及以上学历，计算机、网络工程、信息安全等相关专业优先。 2. 8年以上工作经验，其中至少5年以上IT基础架构全栈经验（网络+终端安全+服务器+信息安全），主导过至少2个从0到1的信息安全相关项目； 3. 熟悉网络隔离、终端安全基线、账号权限、数据防泄漏等常见管控措施，能独立验证 ACL 规则、软件白名单、USB 端口禁用等关键配置的有效性，识别配置漏洞与策略绕过风险。 4. 具备快速理解工厂业务流程（研发、生产、品质等）的能力，能将技术检查与业务风险结合。 5. 优秀的沟通协调与关系管理能力，能与客户及工厂不同层级人员建立信任、化解抵触、推动配合。 6. 严谨的逻辑思维和现场应变能力，能独立规划并执行审核任务。 7. 适应频繁出差和快节奏的工作环境。 8. 具备高度保密意识，严格遵守职业道德。 加分项 1. 持有 CISSP、CISP、CISA、ISO 27001-LA 等证书。 2. 有供应链信息安全审核经验或配合外部审核经验。 3. 有网络攻防（尤其是IT基础设施方面）实战经验的优先。