腾讯游戏-办公IT安全高级工程师-供应链安全

腾讯游戏-办公IT安全高级工程师-供应链安全 深圳 分享

分享岗位

方式1:复制岗位链接

方式2:分享岗位海报

手机扫描二维码分享

收藏 IEG 点击了解更多BG信息 技术 三年以上工作经验 更新于年07月12日

相信你与所有腾讯安全人一样，都认为抵抗邪恶是一件极其热血的事。希望你与我们一起，守护用户的安全，守护产品的安全，守护科技向善的不变初心。

岗位职责

1.作为甲方安全人员，负责供应商办公职场、合研空间、驻场办公、外部基地、外包场地及 IT 机房等高风险环境的 IT 安全标准制定、方案评审和现场核验；
2.结合业务合作模式、供应商办公形态、网络接入方式、系统权限和风险等级，为供应商提供整体 IT 安全管控方案和加固建议，降低供应商环境导致的数据泄漏风险；
3.建立供应商 IT 安全检查体系，覆盖物理环境、办公网络、终端设备、账号权限、远程接入、日志留存、基线加固、数据外发风险控制和应急响应等要求；
4.参与高风险供应商准入前评估、周期复检、专项抽查和事件后现场核验，识别场地、机房、网络、终端、账号、协作工具和运维管理风险；
5.针对远程办公、驻场办公、合研空间、外部基地、安全屋等不同接入模式，设计差异化 IT 安全方案，明确网络隔离、访问控制、终端准入、账号权限、日志审计和应急联动要求；
6.指导供应商完成 IT 安全整改，包括门禁与监控完善、设备台账建立、终端基线加固、账号权限收敛、远程接入加固、数据外发通道收敛、日志留存和异常行为记录等；
7.协同业务、行政、IT、法务、采购和安全运营团队，推动供应商 IT 安全要求嵌入准入、合同、日常运营、复检和退出流程；
8.参与供应链安全事件的现场核验、日志取证协调、影响面确认、供应商整改和复盘改进；
9.输出供应商 IT 安全标准、检查表、现场评估报告、风险问题清单、加固方案、整改验收结论和审计证据包。

岗位要求

1.5 年以上企业安全、终端安全、物理安全、数据安全、安全运营、IT 安全或供应商安全相关经验；
2.熟悉办公职场、合研空间、驻场办公、外包场地或 IT 机房的物理安全控...