汇丰
Senior Analyst
Senior Analyst
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Dlp
Ids/Ips
合规管理
威胁建模
渗透测试
源代码审查
漏洞利用
红队
网络安全
值不值得投
79综合评分
综合评分 79
高薪稳定大厂、前沿安全技术栈、全球化平台、WLB中等
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 800 个在招 · 其中信息安全 2 个
市场机会
选择适中
广州 · 信息安全 · 12 个在招
职位详情
关于这个职位
作为汇丰银行的高级业务分析师（网络安全方向），你将负责交付关键服务的安全研究与渗透测试项目，确保控制措施的设计与实施有效降低风险
你需要主导第三方威胁驱动渗透测试（TLPT），管理供应商，并为全球利益相关者提供网络安全专业指导，以优化整体安全态势
最低要求
本科及以上学历或相关工作经验
英语流利（书面及口语）
具备出色的书面和口头沟通技巧
强大的团队管理、领导力和团队建设技能
能够制定清晰的商业影响论证以推动团队能力投资
具有运行高度敏感项目的经验
具有满足红队监管要求的经验
理解 TLPT 框架（如 CBEST, iCast, TIBER, CORIE, AASE）
具备漏洞识别和利用的可证明经验
参与网络安全行业活动
了解恶意软件打包、混淆、持久化、外泄技术
了解绕过安全控制（如 DLP、端点保护、防火墙、IDS/IPS、Web 代理）的技术
具备工具、自动化和原型设计的可证明经验
具备源代码审查的可证明经验
具备渗透测试的可证明经验
工作职责
业务影响/职能*：
交付专注于汇丰关键服务和项目的安全研究与测试项目，确保控制措施的设计、质量和实施不会使银行面临重大风险水平
通过推动绩效、合规性和安全性来实现卓越
根据各区域监管要求和组织的风险偏好，对第三方威胁驱动渗透测试（TLPT）进行监督和管控
与关键利益相关者合作，主动推动减少网络安全风险，并在业务风险偏好内改善汇丰的安全风险态势
为全球业务和功能范围内的广泛利益相关者提供专业知识指导和咨询
客户/利益相关者*：
参与对银行至关重要的相关项目
理解金融服务行业的网络安全和威胁格局
与多样化的利益相关者互动以实现 CROS 目标，包括集团领导层、业务和职能部门 CIOs、CISOs、网络安全负责人和控制所有者
与专业技术功能部门（如汇丰数字、创新和技术中心）互动
领导力与团队合作*：
与全球 CROS 以及所有全球业务和功能部门保持强有力的团队合作
在面向客户的角色中建立并维护富有成效的跨银行关系
具备领导力技能，能够管理供应商和员工
运营效能与控制*：
遵守程序和政策中概述的运营控制，以确保识别和管理风险
在使用工具和系统中建立所有必要的运营控制
确保公平对待（服务卓越）我们的客户是我们个人和组织一切工作的核心
风险管理（运营风险/FIM 要求）*：
不断重新评估与该角色及业务相关的网络安全和运营风险，考虑变化的经济或市场条件、法律和监管要求、操作程序和惯例、管理层重组以及新技术的影响
通过确保所有行动考虑到运营风险发生的可能性来实现这一目标
同时，通过与实体管理和/或适当部门合作解决任何关注领域
内部控制观察（合规政策/FIM 要求）*：
维持汇丰内部控制标准，包括及时实施内部和外部审计点以及外部监管机构提出的任何问题
坚持并能证明遵守内部控制
通过遵守所有相关程序、保留适当记录，并在适当情况下推动及时实施内部和外部审计点（包括外部监管机构提出的问题）以及内部识别的网络安全风险来实现
通过与全球合规主管、全球合规官、区域合规官或当地合规官协调，通过遏制合规风险来实施集团合规政策
通过遵守所有相关流程/程序，并尽早就新业务倡议与合规部门联系来实现
并在适用时确保资源充足
AI 洞察
优缺点分析
优点
- 跨国银行平台，职业稳定性高，福利体系完善
- 接触前沿网络安全技术和复杂金融业务场景，技术成长空间大
- 全球化协作机会，提升国际视野和专业影响力
- 需要频繁跨部门、跨地域沟通，协调成本高
- 适合拥有深厚网络安全实战经验、注重职业稳定性、具备良好沟通能力和抗压能力的资深技术人员
缺点 / 挑战
- 合规与监管压力巨大，需严格遵循多项国际标准
- 工作内容涉及高风险敏感项目，责任重压力大
角色解读
- 可向首席安全分析师、网络安全架构师或安全团队负责人方向发展
- 也可转向更广泛的 GRC（治理、风险与合规）管理岗位，或成为特定安全领域（如应用安全、云安全）的行业专家
- 负责汇丰关键业务系统的安全研究与渗透测试，执行红队攻击模拟以发现潜在漏洞
- 监督第三方威胁驱动渗透测试（TLPT），确保符合监管要求
- 为内部团队和业务部门提供网络安全专业咨询和风险缓解建议
- 精通渗透测试、漏洞挖掘与利用技术
- 熟悉主流 TLPT 框架（CBEST, TIBER 等）
- 具备源代码审查和安全工具开发能力
- 深入了解防火墙、DLP 等安全控制机制的绕过技术
- 优秀的英语沟通能力及跨团队协作领导力
申请策略
- 准备详细的过往安全项目作品集或脱敏案例
- 了解汇丰近期的网络安全动态及合规重点
- 面试中展现对风险平衡（Security vs Business）的理解
- 突出展示具体的渗透测试项目案例，特别是涉及金融或高监管行业的经验
- 详细列出掌握的 TLPT 框架及安全工具
- 强调在代码审查、漏洞利用方面的技术深度
- 体现项目管理及供应商管理能力
- 深入学习 CBEST、TIBER 等最新 TLPT 框架
面试指南
- 使用 STAR 法则（情境、任务、行动、结果）回答行为面试题
- 对于技术问题，先阐述原理，再结合具体工具和方法论，最后总结最佳实践
- 强调风险控制与业务价值的平衡
- 请描述一次你主导的高难度渗透测试经历，你是如何发现并利用关键漏洞的？
- 你对 TLPT 框架（如 CBEST 或 TIBER）有什么理解？如何在实际项目中应用？
- 当安全发现与业务紧急上线需求冲突时，你如何沟通和处理？
- 如何评估和管理第三方供应商在渗透测试中的表现和质量？
- 请举例说明你如何通过技术手段绕过企业级安全控制（如 DLP 或 WAF）
职位点评
薪资福利85
成长发展80
工作生活70
使命价值75
薪资福利
85较高
汇丰作为上市巨头，提供具有市场竞争力的薪酬和完善的全方位福利（五险一金、补充医疗、年假等），对补偿性动机满足度较高。
薪资信号偏高 (3.5千–6.0万/月)
福利待遇flexible working、continuous professional development、equal opportunity employer
成长发展
80较高
职位涉及前沿的网络安全技术和 TLPT 框架，且公司提供持续的专业发展和全球化协作机会，有利于技术深度和管理能力的双重提升。
技术前沿前沿/新兴技术
技术栈Cybersecurity、Penetration Testing、TLPT、CBEST、iCast、TIBER、CORIE、AASE、Malware、Source Code Review
成长机会continuous professional development、opportunities to grow within an inclusive and diverse environment
业务类型cost_center
工作生活
70中等
JD 提及 'flexible working'，表明有一定的工作灵活性，但作为核心安全岗位，可能仍需应对突发安全事件或高强度项目期，WLB 中等偏上。
工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡flexible working
使命价值
75中等
在金融核心领域保障网络安全，直接关乎银行资产安全和客户信任，具有显著的社会价值和行业重要性，使命感应较强。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号make a real impression、ensure that design, quality and implementation of controls do not expose the bank to a significant level of risk
创新程度积极采用新技术
汇丰 的其他在招职位
相似职位推荐
Watch Jobs