TCL
信息安全工程师
信息安全工程师
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
信息安全管理体系
安全培训
安全审计
安全策略
日志审计
权限管理
风险评估
值不值得投
68综合评分
综合评分 68
信息安全合规岗，侧重体系审计与培训，专业积累深，薪资处于当地中等水平。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
1.2万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
17 个在招
职位详情
关于这个职位
该职位主要负责建立和维护公司的信息安全管理体系，包括制定安全策略、制度规范及标准流程
同时需要定期开展内部信息安全审计、风险评估与整改，并负责安全体系的宣贯与培训工作
最低要求
大学本科及以上学历
逻辑思维清晰，具备良好的文档撰写能力、善于沟通和善于团队合作精神
工作职责
负责建立和维护公司信息安全管理体系有效运行，并持续改进，包括安全策略、制度规范、标准流程等，监督指导体系标准在各部门的有效落实
负责公司内部定期的信息安全审计工作，评估信息安全风险，及时识别潜在风险并进行整改
负责组织准备和配合公司客户、其他部门的体系、信息安全审核工作
跟进公司的信息安全检查，监督，权限管理，日志审计等工作
负责公司信息安全体系的宣贯和信息安全相关培训
AI 洞察
优缺点分析
优点
- 依托复杂业务场景，能积累丰富的信息安全体系落地经验
- 岗位涉及跨部门协作与外部审核，有助于提升全局视野和沟通管理能力
- 信息安全合规是企业的刚需，岗位稳定性强，职业生命周期长
- 审计和合规工作相对繁琐，需要极高的细心度和对细节的把控
- 适合逻辑严谨、沟通能力强，且对企业级信息安全合规与体系建设感兴趣的求职者
缺点 / 挑战
- 体系建设和制度推行往往需要推动业务部门配合，跨部门沟通成本较高
角色解读
- 初期可深入掌握企业级信息安全合规与审计体系的建设经验
- 未来可向信息安全专家、安全合规总监或CISO（首席信息安全官）方向发展
- 建立并维护公司的信息安全管理体系，制定相关策略、制度和流程
- 定期开展内部信息安全审计，评估风险并推动整改，配合外部及客户审核
- 负责日常安全检查、权限与日志审计，以及全员信息安全意识培训
- 熟悉信息安全管理体系（如ISO27001）及相关标准流程
- 具备扎实的安全审计、风险评估及日志分析能力
- 优秀的文档撰写、跨部门沟通与培训宣贯能力
申请策略
- 提前了解TCL的主营业务及出海战略，思考其面临的信息安全合规挑战
- 突出参与或主导信息安全管理体系（如ISO27001、等保）建设或维护的经验
- 展示在安全审计、风险评估及整改闭环方面的实际项目成果
- 强调优秀的文档撰写能力及跨部门培训、沟通协作的经历
- 建议考取CISP、CISSP或ISO27001 Lead Auditor等相关信息安全认证
- 深入学习数据合规、隐私保护及相关法律法规
面试指南
- 采用STAR法则，突出在复杂跨部门环境下的沟通推动能力和最终落地的合规成果
- 回答风险整改问题时，强调“风险量化评估+提供替代方案+持续跟进”的闭环思维
- 请分享一次你主导或参与的信息安全管理体系建设或优化的经历
- 在进行内部信息安全审计时，你通常如何评估风险并推动业务部门整改？
- 如果业务部门以影响效率为由拒绝执行某项安全策略，你会如何沟通解决？
- 针对客户或第三方的信息安全审核，你通常如何组织准备和应对？
- 复习ISO27001、等保2.0等主流信息安全标准的核心条款及落地实践
- 了解TCL近年来的数字化转型及全球化业务，准备相关的信息安全痛点分析
职位点评
薪资福利65
成长发展75
工作生活60
使命价值70
薪资福利
65中等
惠州地区薪资水平相对一线城市较低，但岗位提供稳定的薪酬体系，整体处于当地市场中上水平。
薪资信号未披露（AI估算：8千–1.5万/月）
成长发展
75中等
岗位涉及完整的体系建设和审计流程，能积累扎实的企业级安全合规经验，但JD未明确提及培训或晋升通道。
技术前沿主流现代技术
技术栈信息安全管理体系、安全审计、风险评估、权限管理、日志审计
业务类型cost_center
工作生活
60中等
JD未明确说明工作模式与加班情况，具体工作节奏与WLB需视所在业务部门的实际要求而定。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
信息安全是保障企业稳健运营和用户数据安全的基石，具有较强的社会价值与合规意义。
行业发展高速增长赛道
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs