主分类:网络信息安全
来源 JD 数据(旧分类保留,当前主分类见上方)
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "腾讯游戏-供应链安全治理高级工程师-供应链安全",
"job_level": "高级",AI生成
"work_category": "全职",AI生成
"department": "IEG",
"location": "深圳",
"work_mode": "未披露",AI生成
"job_category": "技术"AI生成
},
"company": {
"company_name": "腾讯",
"company_industry": "互联网 / 科技 / 人工智能",
"company_size": "10000人以上",
"company_website": "tencent.com",
"company_description": "腾讯是一家互联网和科技公司,业务覆盖通信与社交、数字内容、游戏、金融科技、企业服务、云计算与人工智能等方向。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": 3,
"degree": "未披露",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "1.作为企业供应商安全治理架构师和领域专家,负责 IEG 企业供应链、供应商、外包及合研安全治理的整体规划、制度建设、流程落地和持续运营;\r\n2.建立覆盖供应商准入、风险分级、合同安全条款、审计权、保密责任、合研空间、驻场人员、终端、账号、数据、日志审计、整改闭环、应急处置和退出清理的安全管理体系;\r\n3.设计并落地供应商分级分类模型,按服务类型、接触资产、数据类型、系统权限、人员规模、办公模式、研发协作方式等维度识别供应商和合研场景风险等级;\r\n4.制定供应商准入评估、合研场景安全评估、证据核验、风险评分、整改要求、准入结论、例外审批和风险接受机制;\r\n5.协同采购、法务、风控、业务、行政、IT、安全运营等团队,将安全要求嵌入供应商引入、续约、变更、驻场、合研、退出等全生命周期流程;\r\n6.建设供应商安全制度、评估模板、证据目录、合同条款库、风险接受模板、审计检查清单和整改闭环规则;\r\n7.跟踪高风险供应商、外包团队和合研场景的安全问题整改,推动责任确认、时限管理、复测验证和闭环归档;\r\n8.负责重大供应链及合研安全风险判断、例外评估、风险接受建议、管理升级和复盘改进;\r\n9.建设供应商安全指标体系和管理看板,定期输出风险态势、准入情况、整改进展、例外事项和资源投入报告;\r\n10.推动供应商安全治理从线下人工检查升级为系统化、流程化、可审计的长期运营能力。",
"requirements_text": "1.5 年及以上信息安全、企业安全治理、供应链安全、第三方风险管理、数据安全或合规治理相关经验,有大型互联网、游戏或集团型组织经验优先;\r\n2.熟悉供应商安全、外包安全、驻场人员管理、合研安全等典型场景,理解供应商准入、风险分级、合同安全要求、审计检查、整改闭环、例外审批和退出清理等全生命周期管理机制;\r\n3.熟悉账号权限、终端安全、数据保护、日志审计、办公网络、研发环境、云安全、物理安全、AI安全等基础安全能力,并能结合供应商及合研场景推动落地;\r\n4.具备较强的制度编写、流程设计、风险分析和跨团队沟通能力;\r\n5.能独立输出评估报告、管理制度、合同条款建议和整改方案。",
"skills": [AI生成
"审计",
"风险管理",
"沟通能力"
],
"preferred_qualifications": "1.有大型供应链安全治理、TPRM、EASM、CTEM、GRC、DLP、SOC、审计平台建设经验者优先;\n2.熟悉游戏研发、美术外包、测试外包、客服外包等供应商场景,有相关领域工作经验优先;\n3.具备 CISSP、CISA、CISM、ISO 27001、PMP、CCSP、CDPSE、等保测评师等相关认证者优先;\n4.关注AI领域发展,熟悉AI领域最新安全法规及安全认证。",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://careers.tencent.com/jobdesc.html?postId=2067161117129617408"
}
]
},
"posting": {
"posting_id": "2067161117129617408",
"post_date": "2026-09-15",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://careers.tencent.com/jobdesc.html?postId=2067161117129617408"
},
"fulltext": "腾讯游戏-供应链安全治理高级工程师-供应链安全\n相信你与所有腾讯安全人一样,都认为抵抗邪恶是一件极其热血的事。希望你与我们一起,守护用户的安全,守护产品的安全,守护科技向善的不变初心。\n1.作为企业供应商安全治理架构师和领域专家,负责 IEG 企业供应链、供应商、外包及合研安全治理的整体规划、制度建设、流程落地和持续运营;\r\n2.建立覆盖供应商准入、风险分级、合同安全条款、审计权、保密责任、合研空间、驻场人员、终端、账号、数据、日志审计、整改闭环、应急处置和退出清理的安全管理体系;\r\n3.设计并落地供应商分级分类模型,按服务类型、接触资产、数据类型、系统权限、人员规模、办公模式、研发协作方式等维度识别供应商和合研场景风险等级;\r\n4.制定供应商准入评估、合研场景安全评估、证据核验、风险评分、整改要求、准入结论、例外审批和风险接受机制;\r\n5.协同采购、法务、风控、业务、行政、IT、安全运营等团队,将安全要求嵌入供应商引入、续约、变更、驻场、合研、退出等全生命周期流程;\r\n6.建设供应商安全制度、评估模板、证据目录、合同条款库、风险接受模板、审计检查清单和整改闭环规则;\r\n7.跟踪高风险供应商、外包团队和合研场景的安全问题整改,推动责任确认、时限管理、复测验证和闭环归档;\r\n8.负责重大供应链及合研安全风险判断、例外评估、风险接受建议、管理升级和复盘改进;\r\n9.建设供应商安全指标体系和管理看板,定期输出风险态势、准入情况、整改进展、例外事项和资源投入报告;\r\n10.推动供应商安全治理从线下人工检查升级为系统化、流程化、可审计的长期运营能力。\n1.5 年及以上信息安全、企业安全治理、供应链安全、第三方风险管理、数据安全或合规治理相关经验,有大型互联网、游戏或集团型组织经验优先;\r\n2.熟悉供应商安全、外包安全、驻场人员管理、合研安全等典型场景,理解供应商准入、风险分级、合同安全要求、审计检查、整改闭环、例外审批和退出清理等全生命周期管理机制;\r\n3.熟悉账号权限、终端安全、数据保护、日志审计、办公网络、研发环境、云安全、物理安全、AI安全等基础安全能力,并能结合供应商及合研场景推动落地;\r\n4.具备较强的制度编写、流程设计、风险分析和跨团队沟通能力;\r\n5.能独立输出评估报告、管理制度、合同条款建议和整改方案。\n1.有大型供应链安全治理、TPRM、EASM、CTEM、GRC、DLP、SOC、审计平台建设经验者优先;\n2.熟悉游戏研发、美术外包、测试外包、客服外包等供应商场景,有相关领域工作经验优先;\n3.具备 CISSP、CISA、CISM、ISO 27001、PMP、CCSP、CDPSE、等保测评师等相关认证者优先;\n4.关注AI领域发展,熟悉AI领域最新安全法规及安全认证。",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}