长鑫存储ESH信息安全员-ESH Information Security Specialist(J18403)
任职要求
1.教育背景与专业知识：本科及以上学历；
2.行业与专业经验：拥有半导体行业企业建设的工作经验，熟悉其业务流程与相关信息…工作职责
1.识别ESH部门产生和使用核心数据的业务流程及其相关的IT系统，并梳理业务的工作流、核心系统、核心数据流和重点关联人员； 2.了解ESH部门业务流程，识别业务流程中信息安全风险和用户使用痛点，并推动落实管控措施和流程优化； 3.协助集团POPI建立企业建设人员信息安全行为基线，协助制定信息安全违规预警规则； 4.与POPI协作对本部门的特殊业务场景进行授权访问规则设计并推动落地； 5.编写和维护与企业建设业务相关的安全策略、流程及工作指引，建立并维护安全风险台账，定期向管理层汇报。
1.建立适用于Fab厂的新建厂/既设厂损害防阻技术标准，并对各项目与基地专业窗口进行能力培训； 2.将ESH设计要求植入厂建、运转管理体系，辅导项目、工厂在建设及运转阶段的落地与持续改善； 3.定期组织或参与对新建厂/既设厂的损害防阻现状审查，发现损防弱点并辅导建立提升计划； 4.对新建项目工程原始设计及设计变更中的安全与损防风险进行评估审查，提出风险控制要求； 5.跨部门协同改善ESH设计与损防体系水平，提升工厂在抗财产损失与业务中断风险等方面的基础能力。
1. 全周期环境合规管理：主导半导体工厂项目全生命周期的环境保护合规性管理，完成环安卫能等各项审批手续； 2. 标准与法规落地：确保项目设计、建设和未来运营符合国家及地方相关法规标准，推动合规要求在项目各阶段执行闭环。
1. 贯彻执行公司的安全健康环保政策，宣传贯彻相关安全生产的方针、政策、法律、法规、规章； 2. 组织/协助制定/完善相关安全规章制度，并对制度的贯彻执行情况进行监督检查； 3. 开展公司安全生产教育和安全技术培训工作，会同相关部门督促落实好入厂施工人员的安全培训考核工作； 4. 组织或参与应急救援演练，对演练中存在的问题提出建议措施； 5. 承包商施工安全管理，包括审查施工单位资质、人员资质、安全技术措施和专项安全施工方案、安全培训教育记录和安全技术交底等； 6. 对作业现场进行安全监督检查与安全评估，检查安全技术措施落实情况，不定期组织专项检查，对安全隐患提出整改意见，督促整改闭环，发现可能造成重大事故的安全隐患时有权停止作业，并及时上报； 7. 对上级监管部门的检查做好对接配合工作，对检查出的问题监督整改闭合； 8. 参与安全事故的应急处置、调查复盘、整改改进工作 9. 负责业务范围内的资料整理、文件收发等工作，及时上报有关资料和报表。
1.协助部门安全活动组织开展； 2.协助特种作业证书复审管理； 3.协助部门行政业务及物资管理； 4.协助交通违规稽核、安保尽职性测试； 5.协助部门档案管理等。