阿斯利康
Director, Cloud Assurance
Director, Cloud Assurance
发布于 2 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Agentic Ai
Ai Governance
Compliance
Cspm
Iac
Mlps 2.0
Risk Assurance
Security Architecture
Stakeholder Management
值不值得投
81综合评分
综合评分 81
前沿AI安全治理、跨国大厂平台、高发展性、高压责任
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
11.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 350 个在招
市场机会
选择面较广
上海 · 信息安全 · 约 110 个在招
职位详情
关于这个职位
负责制定和执行阿斯利康中国云与AI安全战略，建立控制框架并确保合规
需深入理解全球及中国监管要求（如MLPS、数据安全法），主导云架构的安全评审，协调工程团队落实安全控制，并支持内外部审计与风险评估，保障多云环境下的业务安全与数据合规
最低要求
计算机科学、信息安全或软件工程及相关领域的本科及以上学历
拥有10年以上信息安全、云安全或IT风险与保证领域工作经验，其中至少5年大型企业的云安全架构、治理或保证经验
具备构建和运营安全控制框架的经验，能将全球政策转化为可执行的控制措施
熟悉网络安全、身份访问管理、数据保护等云安全架构与控制
精通ISO/IEC 27001、NIST CSF等安全控制框架，以及中国MLPS 2.0、网络安全法、数据安全法等法规
熟练掌握IaC、Policy as Code、CSPM等技术手段进行工程化控制实施与监控
中英文流利，具备优秀的战略思维、风险管理能力和利益相关者管理能力
工作职责
云与AI安全战略、治理与建议*：基于全球政策和中国DSO要求，制定中国Agentic Cloud安全战略路线图
建立持续改进的控制框架和保证机制
为Landing Zone、多云平台、MaaS、Agentic AI等提供安全分析与专家建议
定期向管理层报告安全风险与控制缺口
全球安全政策实施、控制框架与安全架构保证*：翻译全球安全政策为本地控制要求
整合中国法规与AI治理需求
定义网络、身份、数据、日志等领域的控制目标与最低要求
制定安全架构原则与护栏
执行云迁移、第三方访问等重大变更的安全设计评审
控制实施监督与平台协作*：将安全需求转化为平台架构标准和工程控制
评估技术控制设计的充分性
推动通过IaC、Policy as Code等手段的工程化实施
监控关键控制的覆盖率和有效性
管理差距与偏差，制定补救计划
定义平台层与工作负载层的责任边界
持续安全保证与控制有效性*：建立基于风险的持续安全保证机制
与验证团队合作建立日常CSPM管理、外部攻击面验证、渗透测试及AI红队演练机制
整合平台信息与审计结果，评估关键控制的有效性
跟踪重大问题的整改效果
支持中国DSO的多级保护方案(MLPS)评估
安全合规*：映射全球安全政策与中国合规要求到控制框架
支持MLPS评估、安全备案等活动
支持内部审计、外部审计及合规检查，确保证据质量
与全球安全团队沟通本地实施情况及工具使用情况
优先资格
持有CISSP、CISM、CISA、CCSP、CCSK或ISO/IEC 27001主审员/实施者等专业认证优先
有AI平台、MaaS或Agentic AI应用的安全保证或治理经验者优先
在制药或生命科学等受监管行业有工作经验，熟悉GxP和数据完整性要求者优先
在全球矩阵组织中工作，能够对齐本地实施与全球安全政策的经验者优先
AI 洞察
优缺点分析
优点
- 处于AI安全与云治理的前沿领域，技术视野领先，极具行业稀缺性
- 依托阿斯利康这样的跨国巨头，资源充足，平台稳定，品牌背书强
- 工作内容兼具战略高度与技术深度，能显著提升全局安全管理能力
- 薪酬福利体系完善，符合国际大厂标准
- 涉及大量跨部门、跨地域的协调工作，推行安全控制可能面临工程团队的阻力
- AI安全领域变化极快，需保持高强度的持续学习与适应能力
- 作为总监级岗位，对战略思维和向上管理能力要求极高
- 适合拥有10年以上安全经验，具备深厚云/AI技术背景，且擅长在复杂矩阵组织中推动变革与合规的高阶人才
缺点 / 挑战
- 需同时应对全球复杂政策与中国严格监管，合规压力巨大，容错率低
角色解读
- 可向集团级全球云安全负责人或首席信息安全官(CISO)方向发展
- 也可转型为专注于AI治理与合规的高级咨询专家或行业顾问
- 随着AI安全需求的爆发，该领域将成为企业核心职能，职业天花板较高
- 制定并落地中国区的云与AI安全战略，确保符合全球标准及中国本地法规（如MLPS、数据安全法）
- 建立和维护云安全控制框架，对云平台架构、AI应用（MaaS/Agent）进行安全设计与评审
- 协调工程团队将安全要求转化为代码级控制（IaC/Policy as Code），并监控其有效性
- 主导内外部审计、合规检查及问题整改，向高层汇报安全风险与治理进展
- 深厚的云安全架构知识，包括网络、身份、数据保护及Landing Zone设计
- 丰富的合规与风险管理经验，熟悉ISO 27001、NIST CSF及中国法律法规
- 对AI安全（特别是Agentic AI/MaaS）有深刻理解，掌握AI治理框架
- 卓越的跨部门沟通与影响力，能在无直接汇报关系下推动工程与合规团队协作
申请策略
- 准备具体的案例，说明如何在没有直接授权的情况下影响工程团队采纳安全标准
- 了解阿斯利康在数字化转型方面的最新动态，展现对公司业务的理解
- 突出在大型跨国企业或多云环境中构建安全控制框架的成功案例
- 强调对AI安全（特别是生成式AI/Agent）的治理经验与具体实践
- 展示处理复杂合规问题（如MLPS、跨境数据流动）的具体成果
- 体现跨部门协作能力，特别是如何推动工程团队落地安全要求
- 深入研究中国最新的AI生成内容管理办法及数据安全法规
- 补充关于Agentic AI特有的安全风险（如提示注入、越权访问）的知识
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答案例类问题
- 强调“安全左移”和“自动化控制”理念，展示如何通过技术手段减少人工摩擦
- 突出“风险为本”的思维，说明如何根据业务重要性分配安全资源
- 展现沟通技巧，强调如何通过数据和分析说服利益相关者
- 请分享一个你成功将全球安全政策本地化并落地的案例，特别是在面对中国特定法规时
- 你认为Agentic AI时代最大的安全风险是什么？应如何构建相应的控制框架？
- 当工程团队认为安全控制阻碍了开发效率时，你会如何平衡安全与速度？
- 请描述一次你主导的重大合规审计或整改经历，你是如何确保有效性的？
职位点评
薪资福利85
成长发展90
工作生活65
使命价值75
薪资福利
85较高
阿斯利康作为上市跨国巨头，提供具有市场竞争力的薪酬和完善的全方位福利体系，对于高级别岗位而言，补偿性动机得到较好满足。
薪资信号未披露（AI估算：8.0千–15.0万/月）
成长发展
90较高
该职位处于云安全与AI治理的最前沿，涉及Agentic AI等新兴领域，技术挑战大且成长空间广阔，发展性动机极强。
技术前沿前沿/新兴技术
技术栈Agentic AI、MaaS、IaC、Policy as Code、CSPM、AI Red Teaming
业务类型cost_center
工作生活
65中等
总监级岗位通常伴随较高的工作压力和责任，虽然JD未明确提及加班情况，但此类高风险管控岗位往往需要随时响应安全事件，WLB可能受到一定影响。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
在制药行业保障患者数据安全和系统合规，具有明确的社会价值和专业使命感，尤其是对AI安全的探索有助于行业规范化发展。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
阿斯利康 的其他在招职位
相似职位推荐
Watch Jobs