信达生物
信息安全首席工程师/高级工程师II/I-上海(J22433)
信息安全首席工程师/高级工程师II/I-上海(J22433)
发布于 5 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cisa
Cissp
Dlp
Gdpr
Iso27001
信息安全
内控审计
安全策略
数据跨境合规
值不值得投
68综合评分
综合评分 68
商业化信息安全与跨境合规复合岗，专业壁垒高、成长性好，抗压要求明确
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数低
发布情况
正常在招 · 5 天前发布
公司情况
这家公司招聘很活跃
约 430 个在招
市场机会
选择面较广
上海 · 信息安全 · 约 110 个在招
职位详情
关于这个职位
信达生物商业化板块信息安全岗位，base上海，负责商业化信息安全风险盘点、安全策略制定推行、系统数据权限管控与数据跨境合规
适合有大型企业安全内控经验或四大背景、熟悉GDPR与ISO27001等法规的信息安全资深人才
最低要求
本科学历，计算机、财务内控相关专业
有5年以上大型企业安全、内控、风控相关工作经验或3年以上4大会计师事务所工作经验
有安全体系或内控体系相关搭建经验
有企业内部信息安全或内控审计相关经验
英语流利，可无障碍书面、口头交流
具备流程分析及优化技能
熟悉大型企业的办公数据安全管控措施，有数据防泄漏的方案设计能力
熟悉信息系统的安全基线及措施，能够结合业务场景及需求提出业务系统基线安全要求
熟练使用DLP等行为安全监控工具或日志工具，并能根据业务场景设计安全监控策略
熟悉信息系统审计及安全事件调查，具备安全事件快速响应与止损能力
具备业务流程梳理、分析能力，能深入业务部门绘制业务流、系统流、数据流，对业务流程内控有一定的理解
能根据业务战略方向，预判业务中的核心安全风险，并具备对复杂业务下风险优先级排序的能力，协助业务达成目标
熟练使用数据分析工具，能够从海量数据中进行信息安全洞察，并通过数据分析优化安全策略，提升安全预警精度
熟悉国内国际安全法规（如GDPR、ISO27001、个人隐私保护、等保等），并有一定的跨境数据合规的实战技能或经验
具有较好的抗压能力，乐于接受挑战
工作职责
深入商业化板块各业务部门，梳理形成商业化板块中的业务流、系统流及数据流，识别核心业务、核心系统及核心数据，并形成清晰的商业化板块信息安全地图
伴随业务商业化板块业务的发展，随时更新商业化板块的信息安全风险地图，并对风险进行优先级排序、跟踪及整改
深入理解商业化业务，根据商业化业务的特点和对应的信息安全风险，制定相应的信息安全策略、方案或措施
宣导、推动集团及商业化板块信息安全策略、方案及措施在业务部门的落地实施，并保障取得预期的效果
根据商业化业务需求、商业化系统功能，协助商业化团队规划系统安全功能及系统权限矩阵，以确保系统在满足业务需要的同时具有符合公司要求的安全水位
定期对商业化系统的数据权限及操作权限进行审计，以发现潜在的安全隐患，保障系统及数据在使用中的合理性、安全性及符合性
负责牵头、推进数据跨境合规中信息安全相关部分的工作，包括但不限于，海外数据传输的安全策略及要求、跨境数据的审批、协助业务团队获得跨境数据合规审计及备案等
优先资格
持有CISA、CISSP、CPA证书者优先
有商业化或零售行业经验优先
AI 洞察
优缺点分析
优点
- 安全与内控复合背景，跨境合规是稀缺方向
- 直接支撑商业化业务，岗位价值可见度高
- 法规与体系经验积累扎实，职业壁垒高
- 需要同时懂业务、法规与技术，知识面要求广
- 商业化数据权限审计细致繁琐，抗压要求高
- 跨部门推行安全策略会遇到业务阻力
- 适合有大型企业安全或四大审计背景、对数据跨境合规有兴趣、擅长跨部门推动落地的信息安全人才
缺点 / 挑战
暂无明显挑战项
角色解读
- 向集团信息安全负责人或CISO方向发展
- 深耕数据跨境合规可成为合规领域专家
- 商业化安全经验可横向迁移至零售、金融等行业安全负责人岗位
- 梳理商业化板块的业务流、系统流与数据流，建立并持续更新信息安全风险地图
- 制定并推行商业化业务的信息安全策略与管控措施
- 规划系统权限矩阵，定期审计数据与操作权限
- 牵头数据跨境合规中信息安全相关工作，包括跨境审批与备案
- 扎实的信息安全体系知识，熟悉DLP等安全监控工具
- 熟悉GDPR、ISO27001、等保等国内外法规
- 业务流程梳理与数据分析能力，能绘制三流并做风险排序
- 英语流利，具备内控审计与安全事件调查经验
申请策略
- 提前了解医药行业商业化数据安全特点
- 准备一个安全风险优先级排序的实操案例
- 突出安全体系或内控体系搭建的具体成果
- 强调DLP等工具落地与跨境合规项目经验
- 展示绘制业务流、数据流的实际案例
- 系统学习数据出境安全评估与个人信息保护法规
- 备考CISA或CISSP补充认证背书
面试指南
- 用体系搭建三段论回答：识别风险、制定策略、落地审计
- 强调业务与安全的平衡思路
- 你如何为一个新业务板块梳理信息安全风险地图？
- 请介绍你处理过的一次安全事件与止损过程
- 数据跨境合规项目中你的具体职责是什么？
- 如何推动业务部门配合安全策略落地？
- 你如何用数据分析提升安全预警精度？
- 复习GDPR与等保核心条款差异
职位点评
薪资福利70
成长发展75
工作生活60
使命价值62
薪资福利
70中等
薪资未披露，资深安全合规岗位市场供给稀缺，议价能力较好，但JD未提及具体待遇。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
75中等
数据跨境合规与商业化安全属于企业安全的高价值方向，专业纵深与稀缺性兼备。
技术前沿主流现代技术
技术栈DLP、ISO27001、GDPR、数据分析
业务类型cost_center
工作生活
60中等
JD未提及办公模式与加班情况，仅提及需要较好的抗压能力。
工作模式未明确
办公地点未明确
加班情况JD含高强度暗示词
使命价值
62中等
岗位价值在于保护企业数据资产与合规运营，社会价值间接而有限。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
信达生物 的其他在招职位
相似职位推荐
Watch Jobs