中国平安
安全架构师
安全架构师
发布于 2 天前普通员工/个人贡献者
深圳市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
信息安全
网络安全
数据安全
零信任架构
WAF
数据加密
OWASP
IDS/IPS
隐私计算
AI 估算 · 25k–45k
深圳安全架构师岗位，5年以上经验，金融科技巨头，薪资下限明确，上限参考市场水平，综合竞争力强。
职位详情
关于这个职位
作为中国平安的安全架构师，你将负责公司整体信息安全、网络安全、数据安全架构的顶层设计与落地，深度参与业务系统与IT基础设施建设，保障核心业务数据与用户数据的安全合规
这是一个兼具技术深度与业务广度的关键岗位，适合有5年以上经验、精通三大安全领域的技术专家
最低要求
一、学历与从业背景：本科及以上学历，计算机、网络安全、信息安全、软件工程等相关专业，5年及以上信息安全架构、网络安全、数据安全架构设计相关工作经验
二、核心专业能力：精通网络安全、信息安全、数据安全三大核心领域技术体系，具备完整的安全架构知识框架，能够独立完成企业级安全顶层架构设计
熟悉主流网络安全架构：熟悉零信任安全、内外网隔离、SDN安全、边界防护、WAF、IDS/IPS、堡垒机等网络安全产品架构及落地场景
精通数据保护体系：熟练掌握数据分类分级、数据加密、动态脱敏、数据防泄漏（DLP）、数据权限治理、隐私计算等数据安全技术
掌握应用与系统信息安全：熟悉OWASP Top10、代码安全、系统权限架构、身份认证、日志审计、安全加固等技术
三、架构落地能力：具备极强的安全与业务融合设计能力，能够深度参与业务系统、IT基础设施、云平台、数据平台的架构规划与设计评审
工作职责
一、安全体系架构规划与设计：负责公司整体信息安全、网络安全、数据安全架构的顶层设计、迭代优化与落地规划，结合业务系统研发、IT基础设施建设、数字化项目落地全流程，输出适配企业发展的安全架构整体方案、技术规范与落地标准
二、网络安全体系融入系统设计：深度参与企业网络架构、业务系统、生产网络的规划与设计评审，针对网络边界、传输链路、服务器集群、终端接入、访问权限等场景，制定网络安全防护架构，包含防火墙策略、零信任架构、内网隔离、流量监控、入侵防御、抗攻击等安全设计
三、数据安全与数据保护架构落地：统筹企业全生命周期数据安全架构设计，覆盖数据采集、传输、存储、使用、共享、销毁全流程
结合国家及行业合规要求，设计数据分类分级、数据脱敏、数据加密、权限管控、数据防泄露、数据备份恢复、审计追溯等安全架构方案
优先资格
有中大型企业、数字化平台、互联网/政企信息化项目安全架构落地经验者优先
AI 洞察
优缺点分析
优点
- 中国平安作为金融巨头，安全合规要求高，能积累深厚的大型企业安全架构经验
- 岗位涉及三大安全领域，技术广度大，有助于成为复合型安全专家
- 薪资待遇优厚，且有稳定的职业发展通道
- 涉及老旧系统与新兴技术的融合，架构设计需兼顾兼容性与创新，复杂度高
- 适合有5年以上安全经验、希望在大平台做顶层架构设计、追求技术深度与业务影响力平衡的资深安全专家
缺点 / 挑战
- 金融行业对安全要求极高，需应对严格的合规审计和突发安全事件，压力较大
角色解读
- 可向首席安全架构师或安全总监方向发展，负责更大范围的安全战略规划
- 也可深入某一细分领域（如数据安全、零信任）成为领域专家
- 积累金融行业合规经验后，可跨行业从事安全咨询或管理岗位
- 设计公司整体信息安全、网络安全、数据安全架构，制定技术规范和落地标准
- 深度参与企业网络架构和业务系统评审，制定零信任、防火墙、入侵防御等安全防护方案
- 统筹数据全生命周期安全保护，将数据加密、脱敏、DLP等能力内嵌至业务系统
- 精通网络安全、数据安全、信息安全三大领域，熟悉零信任、WAF、IDS/IPS、DLP等主流安全产品
- 具备企业级安全架构设计能力，能独立完成顶层规划并推动落地
- 熟悉OWASP Top10、代码安全、身份认证等应用安全技术
申请策略
- 面试时准备一个完整的架构设计案例，从风险分析到方案落地，展示系统性思维
- 关注平安的数字化转型方向，思考安全如何支撑业务创新
- 突出你参与或主导的企业级安全架构项目，尤其是零信任、数据安全体系落地的案例
- 强调你精通的安全技术栈，如WAF、DLP、加密、隐私计算等，并附上具体成果
- 展示你与业务部门协作推动安全架构的经验，体现跨部门沟通能力
- 若对金融合规不熟悉，可提前学习等保2.0、数据安全法、个人信息保护法等相关法规
- 补充云安全知识（如AWS/Azure安全架构）以应对企业上云趋势
面试指南
- STAR法则：描述情境、任务、行动、结果，重点突出架构设计的逻辑和取舍
- 问题解决导向：先分析风险，再给出分阶段方案，强调可落地性和业务影响
- 展示持续学习：提及自己跟踪的最新安全趋势（如隐私计算、AI安全）以体现前瞻性
- 请描述一个你设计的企业级网络安全架构，包括零信任的实现细节
- 如何设计数据安全分类分级体系，并推动在业务系统中落地？
- 遇到一个复杂的安全漏洞（如SQL注入、SSRF），你如何从架构层面彻底解决？
- 请谈谈你对GDPR或国内数据安全法规的理解，以及如何影响架构设计
- 如果业务部门要求快速上线系统，但安全审查耗时，你如何平衡？
匹配度报告
75
综合匹配度
高薪、前沿技术栈、大平台稳定，但现场办公且WLB一般。
适合人群
适合看重技术成长和薪资稳定性，对工作生活平衡要求不高的资深安全专家。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利85
成长发展90
工作生活50
使命价值75
薪资福利匹配
85较高
薪资明确25000以上，且平安福利完善（五险一金、年终奖等），上市巨头稳定性高，该职位补偿性动机满足度较好。
薪资信号面议 (25K-45K/月)
成长发展匹配
90较高
职位涉及三大安全领域的前沿技术（零信任、隐私计算、DLP等），且为大型企业架构设计，成长空间大。
技术前沿前沿/新兴技术
技术栈零信任、隐私计算、DLP、数据加密、OWASP
业务类型ambiguous
工作生活匹配
50较低
深圳现场办公，金融科技企业通常有一定加班文化，JD未提及弹性工作或WLB，生活化动机满足度一般。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
75中等
金融行业是稳定成熟行业，安全架构工作对社会有正向意义（保护用户数据），但创新性以稳健跟随为主。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流
Watch Jobs