Watch Jobs
Cisco logo
思科
Security Engineering Technical Leader
立即应聘

Security Engineering Technical Leader

发布于 大约 2 个月前

普通员工/个人贡献者

广州市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Networking
CISA
CISSP
ISO 27001
MLPS
PCI
SaaS
Security Controls
SoC

AI 估算 · 35k–50k

高级安全专家，外企思科，广州薪资略低于一线城市，但外企福利好，行业经验稀缺，薪资有竞争力。

职位详情

关于这个职位

该职位是思科在中国的安全合规工程师（技术负责人），主要负责支持MLPS（等级保护）评估和全球合规项目，作为与中国监管机构的桥梁，同时参与安全与合规工作的优化

您需要具备深厚的技术背景，能够清晰解释架构和安全控制，并协调工程团队落实合规要求
适合有多年安全合规经验、希望在外企深耕的专家

最低要求

学士学位 + 12年相关经验，或硕士学位 + 8年相关经验，或博士学位 + 5年相关经验

深入理解云基础设施、网络、系统架构和安全控制
有安全或合规框架（如MLPS、ISO 27001、SOC、PCI等）支持经验
能够向技术和非技术受众清晰阐述复杂技术概念
流利的中文和英文（书面和口语）
必须位于中国且合法工作

工作职责

作为MLPS评估和中国监管咨询的主要技术联络人

向评估员和监管机构解释Dashboard基础设施、系统架构、数据流和安全控制
与全球合规和安全团队合作，准备MLPS的证据、文档和响应
与工程团队协调，验证和实施所需控制
跟踪中国监管变化，评估对Dashboard服务的影响
为审计准备、修复工作和持续合规改进做出贡献

优先资格

有MLPS评估或中国合规经验的优先

有全球或跨国科技公司工作背景
熟悉公有云环境（AWS、Azure、GCP）和SaaS架构
有直接与外部审计师、监管机构或政府机构合作的经验
安全认证（如CISSP、CISA、ISO 27001经验）优先

AI 洞察

优缺点分析

优点

  • 思科是全球网络和安全巨头，平台大、资源丰富，能接触全球合规体系，提升国际化视野
  • 专注于MLPS等中国合规领域，市场需求大，个人可成为稀缺专家，职业竞争力强
  • 工作内容技术与管理结合，既能深钻技术又能锻炼沟通协调能力
  • 外企文化通常注重WLB，福利完善（五险一金、补充医疗等）
  • 需同时应对中国监管要求与全球合规标准，协调多方利益，沟通复杂度高
  • 对技术广度要求高（云、网络、安全），需持续学习以跟上法规和技术变化

缺点 / 挑战

  • 作为技术联络人，需频繁面对审计和监管压力，工作节奏可能偶尔紧张
  • 适合有5年以上安全合规经验、技术功底扎实、善于沟通、乐于应对挑战的资深工程师或专家，尤其是希望在外企深耕中国合规领域的求职者

角色解读

  • 在思科内部可向高级安全架构师或合规经理方向发展，管理更复杂的全球合规项目
  • 积累中国区安全合规专长，成为行业专家，可转型为咨询顾问或政府关系安全岗位
  • 通过参与AI、云安全等前沿项目，拓展技术广度，向安全领导岗位晋升
  • 作为中国区MLPS等级保护评估的主要技术接口，与监管机构沟通并解释系统架构和安全控制
  • 与全球合规和安全团队协作，准备合规证据、文档和响应，确保通过审计
  • 跟踪中国监管法规变化，评估对业务的影响并推动整改
  • 协调工程团队实施必要的安全控制，支持全球合规项目
  • 深入理解云基础设施（AWS/Azure/GCP）、网络架构和安全控制，能够从技术层面解释合规要求
  • 熟悉MLPS、ISO 27001、SOC、PCI等安全合规框架，有实际操作经验
  • 优秀的沟通能力，能够向非技术人员（如监管机构）清晰阐述复杂技术概念
  • 流利的中英文双语能力，能够与全球团队协作

申请策略

  • 了解思科在AI、安全领域的最新战略（如Cisco Security Cloud），在面试中展示对行业趋势的理解
  • 强调对合规长期发展的热情，不只看短期薪水，外企更看重稳定性与合规意识
  • 重点突出MLPS、ISO 27001、SOC等合规框架的实际项目经验，特别是作为技术负责人与监管机构打交道的案例
  • 强调云平台（AWS/Azure/GCP）架构设计和安全控制的实施细节，体现技术深度
  • 突出双语沟通能力，尤其是用英文向全球团队汇报或与外国审计师合作的经历
  • 如有CISSP、CISA等认证，务必列出，并说明与合规工作的关联
  • 如果MLPS经验不足，可以学习中国等级保护基本要求（GB/T 22239等），并关注最新标准变化
  • 补充对思科Dashboard具体产品（如果了解）的安全知识，或通用云安全架构（如零信任）

面试指南

  • 对于合规项目经验问题，可以使用STAR法则：Situation（背景）、Task（任务）、Action（行动）、Result（结果），重点突出技术方案和沟通协调
  • 对于监管应对问题，可以强调主动学习、跨部门协作和风险优先级划分的思路，展示系统性思考
  • 对于技术架构问题，结合具体框架（如MLPS的等级保护要求）说明如何设计网络隔离、数据加密、访问控制等，体现技术落地能力
  • 请详细描述您参与MLPS评估的经历，以及您如何应对评估中发现的问题
  • 当监管机构提出一个您不熟悉的技术要求时，您会如何快速响应和解决？
  • 请举例说明您如何与跨国团队协作推动合规整改，遇到过什么挑战？
  • 您如何评估一个新的监管政策对公司业务的影响？请举例
  • 请解释您在设计云架构时如何满足安全合规要求，可以结合具体框架（如ISO 27001）说明

职位点评

77
综合评分

外企大厂、安全合规专家岗、技术前沿、薪资偏上，但现场办公且WLB未明确。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
适合发展导向型求职者，追求技术成长和国际平台，对工作地点灵活性和WLB要求不苛刻者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利80
成长发展85
工作生活65
使命价值70

薪资福利

80较高

思科作为外企巨头，薪资福利有竞争力，但广州相对一线城市略低；JD未明确薪资，但估算在市场偏高水准；福利明确提及无，但思科通常提供五险一金、补充医疗等。

薪资信号未披露（AI估算：35K-50K/月）

成长发展

85较高

职位要求前沿技术（云、安全），且有机会参与全球合规项目，成长空间大；JD未明确提及晋升或培训，但思科内部培训体系完善。

技术前沿前沿/新兴技术
技术栈Cloud Infrastructure、Security Controls、MLPS、ISO 27001、AWS、Azure、GCP
业务类型ambiguous

工作生活

65中等

仅现场办公，未提及弹性工作；地点广州，视办公地点而定，外企通常WLB较好，但JD未明示。

工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）

使命价值

70中等

安全合规工作有助于保护客户数据安全，社会价值较高；思科品牌影响力大，行业稳定；但职位偏向合规执行，创新性一般。

行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流

思科 的其他在招职位

相似职位推荐

Watch Jobs