德勤
Analyst - Cyber Security - Consulting - BJ
Analyst - Cyber Security - Consulting - BJ
发布于 3 天前普通员工/个人贡献者
北京市
初级经验
全职员工
仅现场办公
本科
信息安全
网络安全
云安全
合规
咨询
数据保护
渗透测试
CISSP
ISO27001
数据安全法
AI 估算 · 8k–15k
四大咨询初级岗位，网络安全领域需求增长，薪资具备竞争力。
职位详情
关于这个职位
加入德勤网络安全咨询团队，你将参与为国内外领先企业提供网络安全咨询、实施及运维服务，覆盖安全治理、数据保护、渗透测试、云安全等多个领域
该职位适合对网络安全有热情、具备相关专业背景的初级人才，能够快速积累实战经验并拓展专业视野
最低要求
为人诚实守信，有责任心，有团队意识，对网络安全咨询的专业服务领域有兴趣、有热情
信息安全、网络安全、信息系统管理、计算机科学、软件工程或相关专业本科及以上学历
具有良好的沟通能力、结构化思维能力、分析与解决问题能力、快速学习能力，专业实践能力，熟练的文字表达能力
工作职责
为客户提供网络安全咨询，实施及运维服务，涉及安全领域包括但不限于：IT基础架构安全、信息安全治理和合规、数据保护及隐私、渗透测试及漏洞管理，云安全，工控安全，SAP应用安全及实施，业务持续性管理，网络安全态势感知和安全运营中心运维等
有机会为众多全国乃至全球领先的企业客户提供覆盖全数字生态的网络安全咨询及实施服务，提升您在网络安全职业生涯中专业视野和能力
在网络安全分析师任职期间，您将在以下方面展示和发展领导力和专业能力：建立多元能力、协作、创造目标、交付价值、推动敏捷、影响、激励、建立业务、分析敏锐度、有效沟通、交付卓越、管理变革、战略思维与解决问题、技术敏锐度
优先资格
专业实践：
具备良好的英语口语表达能力和写作能力
或具备多种语言（如日语，法语等）能力优先
或，具有信息安全咨询或安全体系制度的专业知识、金融行业信息科技相关法律法规，IT管理领域的相关标准（如ISO27001/20000、ITIL、COBIT等）等相关经验者优先
或，具有与中国网络安全相关法律法规（如网络安全法，数据安全法，个人信息保护法等）及海外相关隐私法律，如网络安全法，数据安全法，个人信息保护法，GDPR等相关经验者优先
或，具有以上相关的项目或实习经验优先
或，具有车联网安全、物联网安全相关能力或经验优先
专业认证:
持有信息安全相关认证，例如CISSP，CISP，网络等级保护（CPCS）测评师等优先
或持有云安全相关认证，例如CCSP，ACP，AWS Certified等优先
或持有数据及隐私相关认证，例如CIPT，CIPM，CIPP，HCISPP等优先
或持有网络攻防相关认证，例如OSCP，OSWE,GPEN,GXPN等优先
或持有其他专业咨询服务认证，例如CISA，PMP，ITIL，CEH等优先
AI 洞察
优缺点分析
优点
- 顶级四大平台，接触全球领先企业项目，快速积累行业经验
- 工作内容全面，覆盖安全多个子领域，技能成长空间大
- 清晰的职业发展路径和丰富的培训资源
- 工作强度较大，项目周期紧，可能需要加班
- 需要持续学习新法规和技术，保持知识更新
- 对沟通和表达能力要求高，非纯技术岗位
- 适合对网络安全有热情、具备相关学历背景、希望进入专业服务领域积累经验的初级求职者
缺点 / 挑战
暂无明显挑战项
角色解读
- 纵向晋升：分析师→高级分析师→经理→总监，逐步承担更大项目与团队管理职责
- 横向拓展：从安全咨询转向安全架构设计、安全运营管理等方向
- 行业深耕：专注于金融、科技等行业的网络安全合规与解决方案
- 为客户提供网络安全咨询服务，包括安全治理、数据保护、渗透测试等领域的方案设计与实施
- 参与云安全、工控安全、SAP安全等专项项目，交付高质量的咨询成果
- 与客户沟通需求，撰写报告，并协助维护安全运营中心
- 持续学习最新安全法规与技术，提升专业能力
- 扎实的信息安全理论基础，熟悉主流安全框架与标准（如ISO27001）
- 良好的沟通与结构化思维能力，能够清晰表达技术方案
- 具备至少一门外语能力（英语或日语等），能处理双语工作环境
- 持有或有意向考取CISSP、CISP等安全认证
申请策略
- 提前了解德勤的网络安全服务案例，展现对业务的兴趣
- 在面试中准备一个完整的项目案例，体现问题分析与解决能力
- 突出信息安全相关的项目经验或实习经历，尤其是咨询类项目
- 强调英语或其他外语能力，以及取得的安全认证
- 展示对网络安全法规（如数据安全法、GDPR）的理解
- 考取CISSP、CISP等基础安全认证
- 学习云安全（如AWS、Azure）或数据隐私保护相关知识
面试指南
- 使用STAR法则描述项目经验：情境、任务、行动、结果
- 对于法规类问题，先说明法律要点，再结合企业实践给出建议
- 对于技术问题，从概念、应用场景和局限性三个方面展开
- 请介绍一下你参与过的网络安全项目，你的角色是什么？
- 如何理解数据安全法对企业的影响？
- 如果客户要求快速通过等保测评，但时间紧张，你会如何应对？
- 谈谈你对零信任架构的理解
- 你如何看待当前网络安全领域的热点趋势？
匹配度报告
69
综合匹配度
四大咨询平台，网络安全前沿领域，成长空间大但工作强度较高。
适合人群
适合看重技能成长和行业前景、愿意接受一定工作强度的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利60
成长发展85
工作生活50
使命价值80
薪资福利匹配
60中等
薪资水平处于市场中等偏上，但JD未明确福利，整体补偿性一般。
薪资信号未披露（AI估算：8K-15K/月）
成长发展匹配
85较高
接触前沿安全领域，成长路径清晰，认证和培训支持较好。
技术前沿前沿/新兴技术
技术栈网络安全、数据保护、云安全、渗透测试、工控安全
成长机会职业发展、提升专业视野
业务类型profit_center
工作生活匹配
50较低
未提及WLB，咨询行业普遍工时较长，办公地点在北京核心区。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
80较高
网络安全行业高速增长，岗位对社会有重要保护意义。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号保护客户资产、创造共享价值
创新程度积极采用新技术
Watch Jobs