长鑫存储资深安全仪表工程师-Safety Instrumented Systems Senior Engineer(J17486)
任职要求
1.教育背景与专业知识：本科及以上学历，化工、自动化、消防工程等相关专业，至少8年以上半导体行业GMS系统等安全仪表系统管理经验；
2.行业与专业经验：精通半导体Fab厂的GMS系统，熟悉大宗气体/化学品供应系…工作职责
1.负责全厂GMS系统、漏液报警系统、机台安全警讯等安全类讯号、设备的全面管理； 2.制定和执行系统的预防性维护（PM）、检修计划； 3.负责系统故障的紧急响应、根本原因分析和持续改善，最大限度减少对生产的影响； 4.管理系统的变更控制（SMOC），确保任何改动符合安全和法规要求； 5.负责GMS/消防技术团队的日常管理工作，包括任务分配、工作指导、绩效评估、技能培训和团队建设； 6.主导或参与厂务相关的新建、扩建、改造和技术升级项目，负责预算控制、承包商管理、进度跟踪和竣工验收； 7.与FO、HU、EM、各module等部门保持密切沟通，确保安全系统高效支持生产目标； 8.建立和完善系统SOP、维修作业指导书、应急预案等文件体系。
-负责自动驾驶无人化运营的系统安全评估与准出策略制定，明确系统在不同运行条件下的准出、降级和退出原则 -对标行业法律法规，系统拆解对自动驾驶安全能力的要求，并给出标准满足落地建议 -系统性评估并推动无人化运营流程、应急流程以及支撑工具与平台的安全性和完备性 -建立自动驾驶系统安全评估指标体系，将安全目标转化为可量化、可验证、可持续跟踪的指标 -负责事故研判与复盘，推动系统设计、测试覆盖和运营流程的持续改进
1、基于数据分析识别未成年保护场景下的异常行为与黑灰产特征，建立风险识别模型与监控指标，制定并持续迭代风控策略，推动治理效果量化可衡量； 2、负责未成年保护相关合规需求的落地推进，包括需求沟通、方案跟进、测试验收，确保合规内容按时高质量上线； 3、处理未成年消费保护相关的复杂case与升级诉求，输出处置结论与对外解释口径； 4、持续跟踪行业监管动态与黑灰产对抗趋势，沉淀案例库与策略知识库，为团队提供风控能力支撑。
1. 安全监控与事件管理 负责7x24小时安全监控体系的运营与管理，覆盖云平台（AWS、Azure等）、SaaS应用等 精通并主导使用SIEM工具（如Splunk、Prisma Cloud）进行高级威胁狩猎、异常检测和告警优化，确保安全事件的全链路可视性。 具备SOAR平台（如Cortex XSOAR等）的实际操作经验，能够进行剧本开发、案例管理或平台运维 领导并协调针对复杂安全事件的应急响应，包括但不限于入侵分析、恶意软件处理、账户盗用等，并负责根因分析、遏制、 eradication 和恢复。 2. 安全工程与自动化 设计、开发和维护安全自动化脚本与工作流（利用AWS Lambda, CloudWatch, Python等），以实现安全流程的标准化与效率提升，覆盖检测、响应与修复环节。 负责评估、集成与优化安全工具与技术栈（如EDR、IDS/IPS、Capsule8规则、CloudProber、Grafana仪表板等），提升安全控制的效能。 3. 威胁情报与漏洞管理 主动跟踪、分析和评估新兴的网络威胁、攻击手法和漏洞（如0-day），并转化为可行动的情报与防护措施。 主导或深度参与漏洞管理全生命周期，包括扫描、评估、优先级划分及推动修复。 4. 合规、协作与知识传承 确保安全运维实践符合内外部合规要求与标准（如ISO 27001、SOC2、GxP、PCI-DSS等），并参与相关审计工作。 与云安全、DevOps及研发团队紧密协作，将安全控制（如安全基线、漏洞防护）无缝集成到CI/CD pipeline和云基础设施中，推动“安全左移”。 编写高质量的技术文档、事件事后分析报告，并向管理层汇报安全态势与风险。 担任团队内的技术导师，培养L1/L2工程师，分享专业知识与最佳实践。
1.安全风险保障:主导国际化业务漏洞全生命周期运营、安全风险防控体系搭建，包括但不限于内部风险事件应急、外部情报和SRC漏洞收集与分析等； 2.安全评审与跨部门合作:推动安全开发流程与架构评审，组织管理跨部门安全项目，建立标准化流程提升问题闭环效率; 3.安全文化运营：负责国际化业务的信息安全教育及宣传，建设安全文化，提升全员安全意识，并对全员安全意识进行考核； 4.制度体系建设：负责国际化信息安全管理体系、流程、制度的设计和优化，保证管理制度的合理性和落地性。