中国平安
信息安全工程师
信息安全工程师
发布于 大约 17 小时前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
数据安全
SoC
隐私保护
WAF
PCI-DSS
CISSP
CISA
ISO27001
等保测评
Hids
AI 估算 · 15k–25k
信息安全岗位需求稳定，金融行业合规要求严格，技能稀缺性较高，上海薪资水平偏上。
职位详情
关于这个职位
该职位负责公司信息安全与数据安全的审计、认证及合规工作，包括PCI-DSS、ISO27001、等保测评等
你需要参与制定安全制度、识别风险、推动隐私保护治理，并运营部分安全设备
适合有3年以上信息安全经验、熟悉金融行业监管要求的人
最低要求
本科或以上学历，具备3年及以上的信息安全从业经验，有金融领域的经验优先考虑
有较强的制度文本的整理编辑能力
有CISA,CISP,CISSP,CIPM,CIPT等资质优先考虑
具备等保、PCI、ISO27001、数据安全治理、隐私保护、个人信息保护治理等实践项目经验优先
具备安全设备日常独立运营的经验，包括不限于堡垒机，WAF，SOC平台，HIDS等
了解基础的网络与信息安全技术，跟踪前沿信息安全知识和技术，对金融行业安全标准等有深入了解
工作职责
负责公司信息安全/数据安全相关的审计和认证
包括不限于：PCI-DSS，ISO27001/27701，等保测评，支付牌照测评，IT审计或其他专项审计
熟悉信息安全法规及金融行业监管要求，指定及修订公司信息制度体系，基线规范等，优化公司内部安全策略及流程，并推荐策略落地
故障公司数据安全风险的识别、定位及解决方案推动落地
负责APP/小程序隐私保护治理，为公司业务开展提供个人信息保护和隐私合规保护的支持
对公司各业务系统进行信息安全风险评估，识别可能存在的风险并推进整改
进行公司信息安全意识宣贯工作的策划、跟进及落地
部分安全设备的日常运营
AI 洞察
优缺点分析
- 在大平台积累金融行业安全合规经验，含金量高，未来跳槽范围广
- 接触前沿安全标准和法规，持续提升专业能力
- 团队规模大，学习资源丰富，有机会参与高复杂度项目
- 金融行业合规压力大，审计任务繁重，可能需要应对高强度工作节奏
- 法规更新频繁，需持续学习，保持知识更新
- 部分安全设备运营可能重复性较高，需耐心与细致
- 适合3年以上信息安全经验、善于文档编写和合规工作、希望在金融领域深造的求职者
角色解读
- 成为信息安全专家，专注于安全合规、数据隐私保护或安全架构方向
- 向安全管理岗发展，如信息安全经理、首席信息安全官（CISO）
- 横向拓展至隐私合规（数据保护官DPO）或风险管理领域
- 负责公司信息安全与数据安全的审计、认证工作，包括PCI-DSS、ISO27001、等保测评等国内外标准
- 制定和修订信息安全制度体系与基线规范，推动安全策略落地执行
- 识别和评估数据安全风险，推动风险解决方案落地，并负责APP/小程序隐私保护治理
- 开展信息安全意识宣贯，提升全员安全意识，同时运营部分安全设备（如WAF、SOC等）
- 扎实的信息安全管理体系知识，熟悉金融行业监管要求（如银保监会、央行等）
- 丰富的审计和合规实践经验，包括等保、PCI、ISO27001等
- 掌握安全设备运营能力，至少熟悉堡垒机、WAF、SOC平台或HIDS中的一种
- 优秀的文档撰写和制度编辑能力，能够制定和管理安全制度体系
申请策略
- 在面试中展示对金融行业监管要求的了解，例如网络安全等级保护、银保监会相关指引
- 准备一个完整的项目案例，从风险评估到整改落地的全过程
- 突出具体的审计项目经验，例如主导过等保测评或ISO27001认证
- 强调安全设备运营经历，列出使用的工具和成果
- 展示制度编写能力，可附上自己参与编写的制度文档样例
- 若尚未持有CISA、CISSP等证书，建议提前备考，增加竞争力
- 补充数据隐私保护知识（如PIPL、GDPR），这是职位重点
面试指南
- 对于项目经验类问题，采用STAR法则：Situation（背景）、Task（任务）、Action（行动）、Result（结果）
- 对于制度设计类问题，从法律法规要求、公司业务特点、风险优先级三个层面展开，强调闭环管理
- 对于技术操作类问题，说明具体工具、优化思路和量化效果
- 请谈谈你参与过的最复杂的等保测评项目，你的具体职责是什么？
- 如何制定一个公司的信息安全制度体系？从哪些方面入手？
- 描述一个你识别出的数据安全风险，并说明你是如何推动解决的
- APP隐私保护合规中，你认为最关键的几点是什么？
- 如果让你运营一个SOC平台，你会如何优化告警处理流程？
匹配度报告
68
综合匹配度
大厂安全合规岗，技能成长空间大，薪资面议，工作地点固定。
适合人群
适合看重技能成长和职业发展、能接受固定办公模式、对金融合规有热情的求职者。
最强匹配
成长发展匹配
最弱匹配
工作生活匹配
薪资福利75
成长发展80
工作生活50
使命价值65
薪资福利匹配
75中等
作为上市巨头，薪资福利有竞争力，但JD未明确薪资范围，需要面议。一般有年终奖、五险一金等基础福利。
薪资信号面议 (15K-25K/月)
成长发展匹配
80较高
金融行业安全合规前沿，技能要求高，成长空间大。但JD中未明确提及晋升或培训，需自行争取。
技术前沿主流现代技术
技术栈PCI-DSS、ISO27001、等保、数据安全、隐私保护、CISA、CISSP、WAF、SOC、HIDS
业务类型ambiguous
工作生活匹配
50较低
仅现场办公，未提及弹性工时或远程。金融行业可能有不定时加班，但JD未明确强度。
工作模式仅现场办公
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值匹配
65中等
保护用户数据安全、维护金融系统稳定具有社会价值，但JD中未突出使命导向，行业成熟稳定。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs