中国平安
信息安全管理咨询经理
信息安全管理咨询经理
发布于 大约 17 小时前中层管理(经理/总监)
上海市
中级经验
全职员工
仅现场办公
本科
信息安全
风险管理
咨询
CISSP
CISM
CISA
PPT
ISO27001
等保2.0
ISO27701
AI 估算 · 25k–40k
金融信息安全经理，专业技能要求高，市场薪资中等偏上
职位详情
关于这个职位
作为信息安全管理咨询经理，你将为中国平安集团及外部客户提供定制化的信息安全咨询服务，帮助识别和处置风险，设计安全治理架构
该职位要求深厚的安全标准知识和咨询能力，适合有3年以上经验的安全专家
最低要求
年以上信息安全相关工作经验，有知名咨询公司、大型金融机构信息安全工作经验者优先
具备本科及以上学历，计算机、通信、信息安全相关专业背景优先
熟悉主流信息安全标准并有相关项目咨询经验，包括但不限于ISO27001、ISO27701、ISO29151、GB35273、STAR、等保2.0、银保监系统信息安全监管要求等
工作职责
在数字化转型背景下，灵活运用信息安全专业知识和方法，为平安集团各专业公司或外部客户提供定制化的信息安全管理咨询服务，提升专业公司信息安全管理能力
识别信息安全风险，分析风险影响，制定合适的处置方案，帮助客户改善风险管理的效率
基于国内外主流信息安全标准，设计、实施基于风险的信息安全治理架构、方针策略、制度规范及标准流程等
优先资格
获得相关领域认证例如CISA、CISM、CISP、CISSP、CIPM、CCSP等资格者优先
具备一定的信息安全技术基础，熟悉信息安全运营，了解市面上主流IT系统、网络设备及安全产品，具备信息安全产品实施工作经验者优先
具备一定的业务需求理解与沟通分析能力，对政府、金融、医疗健康、地产等行业/生态有深入了解者优先
良好的客户服务理念，工作责任心强，注重团队合作
良好的中英文沟通、协调、文字表述与书面撰写能力
具备较强的逻辑思维能力，与客户高层沟通及汇报的能力
具备较强的PPT编写能力
可以适应出差要求
AI 洞察
优缺点分析
- 平安集团是金融科技巨头，平台大，业务复杂，能接触前沿安全实践
- 岗位兼具技术深度和咨询广度，职业发展空间大，能积累丰富的项目经验
- 薪资待遇在行业内具有竞争力，福利完善
- 工作强度较大，需适应出差和高压项目节奏
- 要求掌握多种安全标准和认证，知识体系庞杂，持续学习压力大
- 作为咨询角色，需平衡客户需求与内部资源，沟通协调能力要求高
- 适合有3年以上安全经验、善于沟通、希望在金融行业深耕的安全咨询人才
角色解读
- 在大型金融集团积累丰富行业经验，可向安全咨询总监或信息安全负责人发展
- 深入掌握金融、医疗等行业的合规与安全体系，成为行业专家
- 可横向拓展至数据安全、隐私保护等新兴领域，提升综合竞争力
- 为平安集团各公司或外部客户提供定制化的信息安全管理咨询，包括风险识别、分析及处置方案制定
- 基于国际标准（如ISO27001、等保2.0）设计安全治理架构、策略和流程
- 与客户高层沟通，汇报安全风险状况，推动改进措施落地
- 精通主流信息安全标准及监管要求，如ISO27001、等保2.0等
- 具备信息安全风险评估、治理架构设计等咨询能力
- 优秀的沟通、逻辑思维和PPT编写能力，能够向客户高层清晰汇报
申请策略
- 了解平安集团在数字化转型中的安全战略，在面试中展示对金融行业安全痛点的理解
- 准备一个完整的咨询项目案例，展示从风险识别到解决方案的全过程
- 突出信息安全咨询项目经验，特别是涉及ISO27001、等保2.0等标准落地案例
- 强调与客户高层沟通的成果，例如成功推动安全体系建设的项目
- 列出相关认证（CISA/CISSP等）和行业知识（金融、医疗等）
- 如果缺乏某些标准经验（如ISO27701），可提前通过在线课程学习
- 提升PPT制作和汇报能力，可参考咨询公司案例
面试指南
- 采用STAR法则描述项目背景、任务、行动和结果，突出量化收益
- 从业务视角出发，将安全风险转化为商业影响，用ROI打动客户
- 展示对标准差异的深刻理解（如等保2.0与ISO27001的适用场景）
- 请介绍一个你主导的信息安全咨询项目，包括挑战和成果
- 如何评估一个企业的信息安全管理水平？通常会使用哪些框架？
- 客户对安全投入犹豫不决，你如何说服他们？
- 谈谈对等保2.0和ISO27001的理解，两者如何结合应用？
- 如果发现重大安全漏洞但客户不愿整改，你怎么办？
匹配度报告
71
综合匹配度
大型金融集团安全咨询经理，技术深度与咨询广度兼备，薪资优厚但需出差。
适合人群
适合重视职业发展和技能提升，能够接受一定工作强度和出差的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利80
成长发展85
工作生活50
使命价值70
薪资福利匹配
80较高
薪资水平在行业中有竞争力，福利完善，但具体薪资未在JD中明确，需面议。
薪资信号面议 (25K-40K/月)
成长发展匹配
85较高
岗位涉及多种国际标准和前沿安全实践，能显著提升技术深度和咨询能力，晋升路径清晰。
技术前沿主流现代技术
技术栈ISO27001、ISO27701、等保2.0、CISA、CISM、CISSP
业务类型profit_center
工作生活匹配
50较低
需频繁出差，工作强度较大，未提及弹性办公，WLB一般。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
70中等
信息安全对社会有重要意义，但岗位更侧重于企业合规与风险管理，社会影响力中等。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs