ESH信息安全员-ESH Information Security Specialist(J18403)

识别ESH部门产生和使用核心数据的业务流程及其相关的IT系统，并梳理业务的工作流、核心系统、核心数据流和重点关联人员；

了解ESH部门业务流程，识别业务流程中信息安全风险和用户使用痛点，并推动落实管控措施和流程优化；

协助集团POPI建立企业建设人员信息安全行为基线，协助制定信息安全违规预警规则；

与POPI协作对本部门的特殊业务场景进行授权访问规则设计并推动落地；

编写和维护与企业建设业务相关的安全策略、流程及工作指引，建立并维护安全风险台账，定期向管理层汇报。

教育背景与专业知识：本科及以上学历；

行业与专业经验：拥有半导体行业企业建设的工作经验，熟悉其业务流程与相关信息系统；

其他要求：了解信息安全管理体系、相关法规及标准；学习能力强；细致严谨，责任心强；较好的沟通协调能力；乐观主动。