拓竹科技高级信息安全管理工程师

工作描述

任职要求
1、经验背景：8年以上信息安全/IT治理/风险内控/合规相关经验；具备跨部门推动制度落地与整改闭环的成功案例。制造业/研发型企业/多工厂多站点经验优先。
2、体系与方法：熟悉安全治理与管理体系建设方法（ISO27001/NIST等任一），能把要求落到流程、控制点、证据链与检查机制。
3、制造业关键能力：理解高科技制造业现场管理特点；对物理安全管理与现场稽核有实操经验或可快速建立体系化方法。
4、沟通推动：具备全球协作与跨文化沟通能力，能在无直接汇报关系情况下推动研发、工厂、供应链、IT等团队执行。
5、文档能力：能输出高质量制度文本、流程图、RACI、检查清单、审计证据包与管理层汇报材料。
6、AI素养：对生成式AI能力边界有认知，具备人机协作习惯，不把未审核的AI输出直接作为正式制度或对外证据。

加分项：
--CISM、CISA、ISO 27001 LA 等相关认证；
--复杂供应链或海外站点合规协同经验。

工作职责
1. 信息安全管理体系建设与运营
  - 主导公司信息安全管理体系（ISMS）框架搭建、制度流程体系建设与持续改进（例如对标 ISO/IEC 27001、NIST CSF 等）。
  - 建…