加入英国规模最大的电气批发商之一，让我们在数字化时代重塑我们的技术。我们正在现代化旧有系统，并基于 AWS 和人工智能打造新的平台——我们正在寻找富有创造力的人才，共同塑造下一步的发展。

**关于该岗位：**
你将加入一支紧密团结、能力出众的安全团队，大家确实乐于协作，并以交付真正的价值而自豪。这是一个协作型环境：想法会被坦诚分享；当你需要支持时随时有人提供；团队成员被信任能够在没有不必要官僚作风或干扰的情况下完成工作。责任明确，同时兼具灵活性与相互理解——彼此支持、共同庆祝进步。

在技术层面，你将协助完善我们的治理框架、强化现有控制措施，并在实现并持续维护诸如 ISO27001 等认证方面发挥关键作用。我们希望你有亲身经历、能够以务实、注重交付的方式推进工作。你需要能适应业务快速变化的环境，同时在结构与灵活性之间取得平衡，并且具备与各层级利益相关方沟通的信心。同样重要的是，你要善于倾听、容易建立信任，并以冷静、周到的思维方式开展问题解决。

**职责：**
– 与治理与合规经理（英国南约克郡）紧密协作
– 与信息安全负责人（英国北约克郡）紧密协作
– 根据业务要求，主导为 CEF 实施实现 ISO27001 及其他认证（如 ISO42001）所需的变更
– 支持 CEF 维持安全认证（Cyber Essentials、PCI），并帮助强化安全控制
– 审计并复核安全控制、政策与流程，确保其符合当前工作实践与最佳实践
– 开展安全控制差距分析，并提出纠正或降低已识别风险的方案
– 支持其他治理、风险与合规团队成员开展第三方供应商相关工作，包括安全尽职调查评估与客户信息安全问卷
– 与治理与合规经理协作，推动对 CEF 全体团队成员与同事的持续安全培训与能力提升
– 支持与 AWS 云安全相关的安全治理活动及政策
– 与业务负责人合作，识别、评估并确定信息与数据治理风险及问题的优先级（涵盖产品、解决方案、系统、数据、人员与流程），并确保采取有效行动与控制以缓解风险

**必备经验：**
– 有实际运营的信息安全岗位经验，能够成功与多个业务领域的高级利益相关方沟通并互动，以确保信息安全合规
– 有获取和/或维持 ISO27001 认证的经验
– 具备明确制定信息安全政策、控制措施与流程以管理组织风险态势的能力
– 熟知信息安全原则与最佳实践，包括 ISO 27001、NIST、NCSC、PCI DSS 要求及其他监管义务
– 有风险与漏洞管理经验
– 具备 AWS 安全相关认证
– 能根据需要前往英国达勒姆，以及其他 CEF 站点出差

**我们提供：**
– 可在英国任意地点工作——虽然大部分时间为远程办公，但我们希望每年多次到达勒姆办公室线下面对面交流，因此需要具备出差意愿
– 年度酌情奖金
– 25 天年假，外加英国法定节假日
– 公司养老金计划
– 访问 Champion Health（“像 Netflix 一样的健康平台”），覆盖身体、心理与财务健康
– 访问 MySavings 平台，可获得杂货、外出用餐、健身房会员、出游体验与旅行等折扣与代金券
– 访问 Light Up Learning（领导力、技术与个人发展）
– 在达勒姆 Janet Nash House 的现场健身房免费使用

**关于我们：**
CEF（City Electrical Factors）成立于1951年，地点在英国考文垦（Kenilworth）。如今，公司已发展为全球领先的电气批发与制造企业，在英国拥有400多家分支机构，并在美国、加拿大、西班牙和澳大利亚拥有强大业务存在。

我们的 IT 与数字团队正在推动旅程的下一篇章——对传统系统进行再工程化、采用现代云技术，并探索人工智能，以提供更快、更聪明、更互联的客户体验。

我们以远程办公为主，团队覆盖英国、美国、加拿大、西班牙与澳大利亚各地。我们的文化协作、前瞻且以人为本——你的想法与贡献确实会被认真对待。

**我们的使命：**
City 是全球领先的电气批发与制造企业，为工业领域供应电气产品。我们的 IT 团队通过为数字时代而设计的打包软件与定制工程，利用 AWS 无服务器技术，为业务与客户创造价值。我们正在寻找各领域富有才华、富有创造力的人才，在未来几年及更长时间里，加入我们对这一前瞻型业务的再架构与持续演进。

**了解更多：**
https://www.cef.co.uk | https://www.citytech.careers/life-at-city | https://www.cef.co.uk/stores | https://www.citytech.careers/privacy

**准备申请了吗？**
如果你对技术充满热情，重视协作带来的价值，并希望真正产生影响，我们非常期待你的加入。点击 **Apply（申请）** 开始。