中国平安
安全合规工程师
安全合规工程师
发布于 大约 12 小时前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
信息安全
合规管理
ISO 27001
ISO 9001
等保2.0
数据安全法
个人信息保护法
ISO 22301
Iso 20000
Iso 27701
AI 估算 · 20k–40k
大型金融科技公司，安全合规需求旺盛，5年经验薪资有竞争力，市场中等偏上。
职位详情
关于这个职位
该职位负责公司信息安全制度的编写与优化，确保符合法律法规及监管要求
组织合规性检查、安全考核，并维护ISO 27001等国际标准体系，同时推进等保2.0评测与整改
适合有5年以上合规或审计经验、熟悉法规和标准体系的专业人才
最低要求
二、任职资格 学历要求：计算机科学、信息安全、网络工程、信息管理等相关专业本科及以上学历
工作经验：5年以上信息安全、合规管理、内部审计或风险管理相关工作经验
优先行业背景：金融、保险、互联网等行业
标准熟悉度： o熟悉《网络安全法》《数据安全法》《个人信息保护法》及相关配套法规
o深入理解国家信息安全等级保护2.0标准，有主导或深度参与等保三级系统合规建设经验者优先
工作职责
一、岗位职责 1.负责公司信息安全制度的编写、修订与持续优化，确保制度符合集团、国家法律法规及监管要求
组织开展信息安全管控措施检查，重点包括： o权限管理合规性审查 o数据使用与访问控制审计 o检查频率：每季度定期执行一次 牵头组织集团级月度/年度信息安全考核工作，制定考核指标并推动落实
统筹各分支机构、事业部月度安全考核，收集整改反馈，形成闭环管理
负责国际标准体系的维护与持续改进，包括： oISO/IEC 27001（信息安全管理体系） oISO/IEC 20000（IT服务管理体系） oISO 22301（业务连续性管理体系） oISO 9001（质量管理体系） oISO/IEC 27701（隐私信息管理体系） 4、组织开展信息系统等级保护（等保2.0）的评测、整改与维护工作，确保系统持续合规，重点覆盖等保三级及以上系统
优先资格
优先行业背景：金融、保险、互联网等行业
有主导或深度参与等保三级系统合规建设经验者优先
有实际参与ISO 27001、ISO 20000、ISO 22301、ISO 27701、ISO 9001等体系建设、内审、外审或认证全过程经验者优先
AI 洞察
优缺点分析
优点
- 大公司平台稳定，接触国际标准体系和监管实践，技能积累丰富
- 合规岗位需求持续增长，法规更新带来长期发展空间
- 参与多体系维护，提升综合竞争力，人脉资源广阔
- 合规责任重，需严谨细致，对出错容忍度低
- 适合具有较强法规解读和体系思维，细致严谨、善于沟通，希望在大型企业稳定发展的合规专业人士
缺点 / 挑战
- 法规频繁更新，需持续学习，工作压力较大
- 跨部门协调考核可能遇到阻力，沟通成本较高
角色解读
- 可向安全合规专家、安全经理晋升，负责更大范围的合规体系
- 积累多体系经验后，可转型为风险管理或隐私保护专家
- 未来可发展为信息安全总监或首席安全官(CSO)
- 制定和持续优化公司信息安全制度，确保合规性
- 组织权限管理、数据访问等合规检查，每季度定期执行
- 统筹集团及分支机构的月度/年度安全考核，形成闭环管理
- 维护ISO 27001等国际标准体系，并推进等保2.0评测与整改
- 精通网络安全法、数据安全法、个人信息保护法等相关法规
- 深入理解等保2.0标准，具备等保三级系统合规建设经验
- 熟悉ISO 27001、ISO 20000、ISO 22301等管理体系
- 具备审计、合规检查、考核推动等实务能力
申请策略
- 面试前了解平安集团业务板块和现有安全合规体系
- 准备一个完整的合规项目案例，展示从规划到落地的全过程
- 突出参与等保三级或以上系统的合规建设和整改经验
- 强调ISO 27001等管理体系的内审、外审和认证经历
- 列举在金融、保险或互联网行业的合规项目案例
- 补充对最新数据安全法规的深度学习，如个人信息保护法
- 学习隐私信息管理体系ISO 27701，提升隐私合规能力
面试指南
- 使用STAR法则描述项目背景、任务、行动和结果，突出量化成果
- 结合法律法规具体条款，阐述在实际场景中的执行方法
- 强调沟通协调、风险评估和整改闭环的能力
- 请分享一个你主导的等保2.0合规项目，遇到了哪些挑战？
- 谈谈你对数据安全法和个人信息保护法的理解及其在企业中的落实
- 如何开展一次权限管理合规审查？请描述步骤
- ISO 27001认证过程中，常见的发现项有哪些？如何整改？
- 当业务部门抵触安全合规要求时，你如何推动执行？
匹配度报告
74
综合匹配度
大厂稳定，合规专家成长路径，薪资不错，现场办公。
适合人群
适合注重技能成长和职业发展，对工作生活平衡要求不极端的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利80
成长发展85
工作生活60
使命价值70
薪资福利匹配
80较高
大型上市公司，薪资福利有竞争力，稳定性高，但具体薪资未披露。
薪资信号未披露（AI估算：20K-40K/月）
成长发展匹配
85较高
岗位涉及多体系标准，技能成长空间大，合规领域发展路径清晰。
技术前沿主流现代技术
技术栈等保2.0、ISO 27001、ISO 20000、ISO 22301、ISO 27701、ISO 9001
业务类型cost_center
工作生活匹配
60中等
仅现场办公，未提及弹性工作，深圳市中心位置，加班信号不明显。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
70中等
金融行业稳定，合规工作维护信息安全和社会价值，但使命信号不强。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs