电讯盈科/香港电讯
Manager, Identity and Access Management
Manager, Identity and Access Management
发布于 2 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Cisa
Cism
Cissp
Cobit
Iso 27001
Nist
信息安全管理
安全审计
灾难恢复
值不值得投
73综合评分
综合评分 73
跨国上市电信巨头的安全合规管理岗，专业壁垒高、成长空间大，但工作强度与WLB需视具体项目而定。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
20 个在招
职位详情
关于这个职位
该职位负责电讯盈科/香港电讯的信息安全管理，包括维护IT安全策略、领导安全审计与测试项目、进行合规差距分析，并协助灾难恢复规划
你需要具备10年信息安全经验，熟悉ISO 27001等框架及香港监管要求，推动整体信息安全态势的持续改进
最低要求
约10年信息安全管理、网络安全或相关领域工作经验
深入理解IT策略、控制和风险框架（如ISO 27001/22301、NIST、COBIT）
扎实理解香港信息安全监管要求
具备跨技术团队协作及与各级利益相关者沟通的丰富经验
具备优秀的英语书面和阅读能力
具备较强的分析能力，注重细节，能够有效整合信息
拥有相关认证（如CISM、CISA、CISSP、ISO 27001主任审计员）高度优先
工作职责
维护和审查IT安全策略及相关文档
领导和管理整个生命周期的IT安全审计和安全测试项目
根据内部策略和监管要求进行差距分析，并管理必要的后续行动
作为与信息策略、审计活动和控制差距评估相关的咨询的主要联系人
协助技术灾难恢复规划（DRP）和DR演练的准备
根据需要为安全相关项目提供临时支持
从治理和合规的角度推动整体信息安全态势的持续改进
优先资格
具备战略思维，采用动手解决问题的方法，能够独立工作
在受监管行业（如金融、医疗保健）的工作经验是加分项
了解新兴技术（如生成式AI）具有优势
AI 洞察
优缺点分析
优点
- 依托上市跨国巨头平台，能深度接触国际一流的安全治理体系与合规标准
- 岗位核心度高，直接参与企业级安全战略与灾难恢复规划，职业壁垒深厚
- 需同时兼顾内部技术团队与外部监管要求，跨部门沟通与推进整改的阻力可能较大
- 对英语书面及阅读能力要求极高，需频繁处理全英文合规文档与监管汇报
- 适合具备丰富安全合规经验、熟悉国际及香港监管框架，且具备优秀英语能力和跨部门推动力的资深信息安全专家
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向信息安全总监、首席信息安全官（CISO）或区域合规与风险管理高管方向发展
- 在跨国企业中负责更大区域的安全治理架构规划与监管对接
- 负责制定和维护IT安全策略，领导全生命周期的安全审计与测试项目
- 进行合规差距分析，确保企业运营符合内部政策及香港信息安全监管要求
- 协助灾难恢复规划与演练，从治理和合规角度推动整体信息安全态势的持续改进
- 具备10年以上信息安全管理经验，精通ISO 27001、NIST、COBIT等控制与风险框架
- 熟悉香港信息安全监管要求，拥有CISM、CISSP或ISO 27001主任审计员等专业认证
- 具备优秀的英语书面及阅读能力，能够熟练进行专业技术写作与跨部门沟通
申请策略
- 准备英文简历及全英文面试，展示专业的安全策略文档编写能力与跨文化沟通技巧
- 突出10年以上安全审计、合规治理及ISO 27001/NIST框架落地经验
- 强调过往在受监管行业（如金融、医疗）的合规成功案例及CISP/CISSP等核心认证
- 深入了解香港最新的信息安全法规及个人资料（私隐）条例
- 补充生成式AI等新兴技术在安全治理与合规审计中的应用知识
面试指南
- 采用STAR法则（情境、任务、行动、结果），重点突出在合规差距分析中的技术理解力、跨部门沟通策略以及最终达成的业务安全收益
- 请分享一次你主导的IT安全审计项目，你是如何发现差距并推动整改的？
- 在应对香港信息安全监管要求时，你遇到过最大的挑战是什么？
- 如何将ISO 27001或NIST框架有效落地到日常技术团队的操作中？
- 请描述你参与或主导的灾难恢复（DR）演练经验及改进措施
- 复习ISO 27001/22301、NIST、COBIT框架的核心控制点及审计流程
- 了解香港个人资料（私隐）条例（PDPO）及金管局相关科技监管指引
职位点评
薪资福利75
成长发展80
工作生活60
使命价值70
薪资福利
75中等
上市跨国企业提供具有竞争力的薪酬福利，10年经验的安全管理岗在佛山属于高薪层级，整体补偿性较好。
薪资信号未披露（AI估算：2.5千–4万/月）
成长发展
80较高
岗位涉及核心安全治理与合规框架，能深度接触国际监管要求与前沿技术，专业成长空间大。
技术前沿主流现代技术
技术栈ISO 27001、NIST、COBIT、Generative AI、Disaster Recovery
业务类型cost_center
工作生活
60中等
职位未明确说明工作模式与加班情况，但作为跨国企业的安全管理岗，可能面临审计期或突发事件的加班压力，WLB情况需进一步确认。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
保障跨国电信企业的数据安全与合规，具有较高的社会价值与行业使命感，同时积极关注新兴技术的应用。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
电讯盈科/香港电讯 的其他在招职位
相似职位推荐
Watch Jobs