岗位描述
岗位描述：该岗位负责通过全面的安全评估和风险管理，保护 Amazon 全球供应链安全，需要在亚太地区进行最多 75% 的国际出差。作为供应链安全评估人员，需对全球供应链中的第三方制造商和供应商合作伙伴开展安全态势评估与强化工作。主要职责包括：对亚太地区供应商和合同制造商开展现场物理安全和网络安全评估；依据公司及行业安全标准（如 ISO 27001、NIST 800-171、TAPA 及内部安全框架）评估供应商环境；评估的安全领域包括但不限于网络隔离与访问控制、数据加密与保护机制、终端和服务器安全、安全软件配置与存储、事件响应与监控实践、CCTV 覆盖和监控、物理及环境安全控制；记录评估发现，制定风险评级，并向供应商提供可执行的整改建议；与内部安全、合规及供应链团队协作，推动供应商风险管理项目的持续改进；跟踪、监控并通过后续评估或证据审查验证整改措施的关闭情况；参与标准化评估框架、方法论及自动化工具的开发与优化；为供应商和内部利益相关方提供培训和知识分享，提升整体安全成熟度；持续关注与制造和供应链生态相关的全球网络安全法规、威胁和最佳实践。 岗位要求：候选人需具备较强的网络安全控制技术专长，理解物理安全控制，并对制造业及供应商生态有深入认识；能够与跨时区、跨区域的内外部利益相关方开展协作。岗位要求能够胜任供应商现场评估、风险识别、整改推动和合规改进等工作，并适应高频国际出差。