中国平安
安全管理工程师
安全管理工程师
发布于 大约 2 个月前普通员工/个人贡献者
上海市
初级经验
全职员工
仅现场办公
本科
系统与安全工程
安全审计
数据安全
风险评估
AI安全
隐私合规
AIGC
CISSP
CISP
等保测评
AI 估算 · 15k–25k
大厂安全岗位，技术需求强，上海薪资水平较高，一年经验起薪合理。
职位详情
关于这个职位
该职位主要负责公司数据安全风险评估、APP隐私合规审查、等保测评、安全事件调查及AI安全能力建设等工作，适合有1年以上数据安全经验、熟悉主流安全技术并具备良好沟通协作能力的求职者
最低要求
) 本科及以上，通讯及计算机，网络与信息安全类相关专业
) 有1年以上数据安全从业经验或数据安全风险管理工作经验，了解数据安全基本原理，主流安全技术
) 有较强自驱力，优秀执行能力，良好沟通协调能力和团队协同能力
工作职责
）风险评估：对接业务及研发部门，在产品上线流程关键节点，开展数据安全风险评估
）隐私合规：开展APP个人隐私合规性审查，规避高风险收集个人信息/权限行为
）合规审计：分支机构，第三方供应商现场检查，追踪问题整改
）等保测评：信息系统等保备案、测评
）信息安全风险自动化监测
）事件调查：疑似信息安全事件，开展调查
）AIGC管控：AI安全能力建设
）AI 安全项目规划：信息安全AI技术探索与研究，规划并实施AI项目
）安全培训：组织培训，提高全员意识，针对性开展专项活动
）制度修订：定期完成信息安全制度修订，发文公布
优先资格
CISSP CISA CISP等安全专业资格证书优先
AI 洞察
优缺点分析
优点
- 背靠平安大平台，稳定性高，安全体系建设成熟
- 职责覆盖数据安全、AI安全等多个前沿方向，技能积累丰富
- 有安全认证（CISSP等）优先，提升个人市场价值
- 需持续学习新兴技术（如AIGC），保持技术敏感度
- 适合具备1-3年数据安全经验、希望在大平台夯实基础并接触AI安全趋势的求职者
缺点 / 挑战
- 安全合规工作涉及多方协调，沟通复杂度较高
- 日常工作可能涉及应急响应和事件调查，有一定压力
角色解读
- 可向数据安全专家或安全架构师方向发展，深耕技术领域
- 积累管理经验后，可晋升为安全团队负责人或信息安全总监
- 借助AI安全趋势，转型为AI安全研究员或安全产品经理
- 负责业务和研发环节的数据安全风险评估，确保产品上线前安全合规
- 主导APP个人隐私合规审查，避免违规收集用户信息
- 开展等保测评、合规审计及安全事件调查，推动问题整改
- 探索AI安全技术，规划并实施AIGC管控项目及安全培训
- 掌握数据安全基本原理及主流安全技术，如风险评估、隐私合规、等保测评
- 熟悉安全审计流程，具备事件调查和整改追踪能力
- 具备良好的沟通协调能力，能跨部门推动安全要求落地
- 了解AI安全、AIGC管控等前沿方向更佳
申请策略
- 关注中国平安在金融科技和AI安全方面的布局，面试中展现对业务安全的理解
- 突出数据安全风险评估项目经验，说明你如何发现并推动风险整改
- 展示APP隐私合规审查或等保测评的实操案例
- 如有安全认证（CISSP/CISP）务必列出，作为加分项
- 系统学习数据安全相关法规，如GDPR、个人信息保护法
- 了解AI安全基础，特别是AIGC场景下的安全管控方法
面试指南
- STAR法则：情境-任务-行动-结果，结构化回答项目经验
- 分步阐述：先指出问题，再说明分析方法和工具，最后总结结果和改进建议
- 请描述一次数据安全风险评估的完整流程
- 如何检测APP是否存在隐私合规风险？你会采取哪些措施？
- 等保测评的流程和关键控制点是什么？
- 你如何推动业务部门整改安全漏洞？遇到阻力怎么办？
- 复习数据安全法、个人信息保护法等核心法规
- 准备1-2个完整的风险评估或合规审查案例，细节可量化
匹配度报告
70
综合匹配度
平安大平台，数据安全+AI前沿，发展空间大，但WLB未明确。
适合人群
该职位最适合追求技术成长和前沿领域探索的求职者，适合愿意接受一定工作强度的安全工程师。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利匹配
75中等
薪资处于市场偏上水平，但JD未明确福利，平安作为大厂通常提供完善福利，故评分中等偏上。
薪资信号未披露（AI估算：15K-25K/月）
成长发展匹配
85较高
职责涵盖AI安全等前沿方向，但JD未明确培训或晋升路径，技能成长空间大但需主动争取。
技术前沿前沿/新兴技术
技术栈数据安全、隐私合规、AI安全、AIGC、等保、风险评估
业务类型ambiguous
工作生活匹配
50较低
未提及远程或弹性工作，可能为现场办公，工作生活平衡取决于团队文化，评分中等。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
70中等
信息安全具有社会价值，但JD未强调使命感，行业增长稳定，评分中等。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs