海信
信息安全工程师（终端安全合规方向）(J45087)
信息安全工程师（终端安全合规方向）(J45087)
发布于 5 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ad域
Dlp
Edr
Powershell
Vpn
安全合规
终端安全
零信任
漏洞整改
值不值得投
68综合评分
综合评分 68
大型集团终端安全运营岗，技术栈现代且利于专业深耕，薪资稳定，适合注重技术成长与平台稳定性的求职者。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
1.2万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 880 个在招 · 其中信息安全 2 个
市场机会
选择不多
青岛 · 信息安全 · 2 个在招
职位详情
关于这个职位
该职位主要负责海信集团办公与生产终端的安全防护体系运营，包括防病毒、EDR、DLP等策略优化，以及终端准入、VPN和零信任接入平台的管理
同时负责AD域安全运营、安全事件监测处置及新技术调研，保障集团终端安全合规
最低要求
信息安全、网络空间安全、计算机等相关专业优先
熟悉 Windows 操作系统与计算机网络基础，了解 AD 域、准入、VPN 等技术的基本原理，对零信任架构有基础认知
责任心强、工作细致，具备良好的学习能力、沟通协作能力与文档撰写能力
工作职责
负责集团办公与生产终端安全防护体系（防病毒/EDR、桌面管理、DLP 等）的日常运营与策略优化
负责终端准入、VPN 及零信任接入平台的运营管理，落实接入身份认证与终端合规管控
负责 AD 域及身份基础设施的安全运营，包括账号管理、组策略基线与域控安全加固
负责终端侧安全事件的监测、分析与处置，推进补丁修复、漏洞整改等风险治理工作
输出运营分析报告，参与办公安全新技术调研测试（POC）与知识库文档建设
优先资格
加分项：掌握 Python/PowerShell 脚本
有安全实习、SRC 漏洞提交或 CTF 竞赛获奖经历
持有 CISP 等相关证书
AI 洞察
优缺点分析
优点
- 海信作为大型集团，终端数量庞大且场景复杂（办公+生产），能积累丰富的大型企业安全运营经验
- 涉及零信任、EDR、DLP等主流前沿安全技术，技术栈现代，有利于个人技能提升
- 岗位职责涵盖安全运营、策略优化与新技术调研，工作内容全面，利于综合能力培养
- 大型集团的终端安全合规管控涉及多部门协调，沟通与推进漏洞整改可能存在一定阻力
- 适合具备扎实Windows与网络基础，对终端安全、零信任架构感兴趣，且具备较强责任心与沟通能力的信息安全从业者
缺点 / 挑战
- 安全事件监测与处置需要较高的责任心与细致度，可能面临突发安全事件的应急响应压力
角色解读
- 从终端安全运营工程师向高级安全专家或安全架构师发展，深入零信任与身份安全领域
- 积累大型集团安全合规与体系建设经验后，可转型为安全合规经理或信息安全负责人
- 负责集团办公与生产终端的安全防护体系（如防病毒、EDR、DLP）的日常运营与策略优化
- 管理终端准入、VPN及零信任接入平台，确保身份认证与终端合规
- 负责AD域及身份基础设施的安全运营，监测处置安全事件并推进漏洞整改
- 熟悉Windows操作系统与计算机网络基础，了解AD域、准入、VPN及零信任架构原理
- 具备安全事件监测、分析与处置能力，能推进补丁修复与漏洞整改
- 掌握Python或PowerShell脚本编写能力者优先，能提升自动化运营效率
申请策略
- 了解海信集团的业务形态，思考办公与生产终端在安全合规上的差异化需求，面试时可作为亮点提出
- 突出在终端安全（EDR/DLP/防病毒）、AD域管理或零信任接入方面的实际项目或运营经验
- 展示安全事件监测、漏洞整改或应急响应的相关案例，体现风险治理与闭环管理能力
- 若有Python/PowerShell自动化脚本编写经验，或SRC漏洞提交、CTF获奖经历，务必重点展示
- 深入学习零信任架构原理及主流产品的部署与运营策略
- 提升PowerShell或Python在Windows环境下的自动化运维与安全审计脚本编写能力
面试指南
- STAR法则：针对安全事件处置或项目落地，从情境、任务、行动、结果四个维度结构化回答
- 技术+管理双重视角：在回答合规与整改问题时，既提供技术解决方案，又体现跨部门沟通与业务连续性考量
- 请简述你如何设计和优化大型企业的终端防病毒与EDR策略？
- 在AD域安全加固和组策略管理中，你遇到过哪些棘手问题，是如何解决的？
- 如果发现某业务部门终端存在高危漏洞但业务不允许重启修复，你会如何推进整改？
- 请谈谈你对零信任架构的理解，以及在终端准入场景下的落地经验
- 复习Windows AD域控安全基线、零信任架构核心组件及终端准入的主流技术方案
- 准备1-2个自己主导或深度参与的终端安全运营、漏洞治理或自动化脚本编写的真实案例
职位点评
薪资福利65
成长发展75
工作生活60
使命价值70
薪资福利
65中等
海信作为知名大型制造企业，薪资福利体系相对完善且稳定，但在青岛地区该岗位薪资处于市场中等水平，爆发力有限。
薪资信号未披露（AI估算：8千–1.5万/月）
成长发展
75中等
岗位涉及零信任、EDR等现代安全技术，且包含新技术调研，有利于技术视野拓展与专业技能深耕。
技术前沿主流现代技术
技术栈EDR、DLP、零信任、AD域、VPN、Python、PowerShell
成长机会新技术调研测试（POC）、知识库文档建设
业务类型cost_center
工作生活
60中等
大型集团的安全运营岗位通常需要应对突发安全事件，且未明确提及弹性工作或WLB政策，工作节奏可能随安全事件波动。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
保障大型集团办公与生产终端的安全合规，对企业数字化转型与业务连续性具有重要支撑价值，社会责任感较强。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs