泰格医药
信息安全副总监-上海
信息安全副总监-上海
发布于 2 天前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Iso27001
Nessus
信息安全
应急响应
漏洞扫描
网络安全法
防火墙
风险评估
Openvas
值不值得投
薪资怎么样
4.0万
比信息安全中位数高
发布情况
新岗位 · 2 天前发布
公司情况
这家公司招聘很活跃
约 290 个在招
市场机会
选择面较广
上海 · 信息安全 · 约 100 个在招
职位详情
关于这个职位
该岗位隶属泰格医药信息安全团队，负责信息安全制度与体系架构的建设与优化，开展风险评估、漏洞管理与安全监控、应急响应，并组织全员安全意识培训、为各部门提供安全技术支持与咨询
最低要求
本科及以上学历，计算机科学、信息安全、网络工程等相关专业
年以上信息安全工作经验，有制药、CRO等行业经验者优先
熟悉信息安全领域的主流技术和产品，如防火墙、入侵检测系统、防病毒软件、数据加密技术等，具备相关产品的实际操作和配置经验
掌握常见的安全漏洞原理和攻击手段，如 SQL 注入、XSS 攻击、CSRF 攻击等，能够熟练运用安全工具进行漏洞扫描和风险评估，如 Nessus、OpenVAS 等
熟悉网络协议和操作系统，具备网络故障排查和系统安全加固能力，能够熟练使用 Wireshark、tcpdump 等网络分析工具
了解信息安全相关的法律法规和标准，如《网络安全法》、ISO27001 等，具备信息安全合规性评估和整改经验
工作职责
协助制定和完善公司信息安全管理制度、流程和标准，确保符合国家法律法规及行业最佳实践
参与信息安全体系架构的设计与优化，保障公司信息系统的整体安全性和稳定性
定期对公司信息资产进行风险评估，识别潜在的安全威胁和漏洞，并提出相应的整改建议和措施
跟踪和管理安全漏洞的修复情况，确保漏洞得到及时、有效的处理，降低安全风险
负责监控公司信息系统的安全状况，实时分析安全事件日志，及时发现并预警安全异常行为
在发生信息安全事件时，迅速响应并启动应急预案，协调相关部门进行应急处置，最大限度减少损失，并协助进行事件调查和原因分析，撰写安全事件报告
组织开展信息安全培训和宣传活动，提高公司全体员工的信息安全意识和防范能力
针对不同部门和岗位制定个性化的培训内容，确保员工了解并遵守公司信息安全政策和操作规程
为公司各部门提供信息安全技术咨询和支持服务，解答员工在日常工作中遇到的信息安全问题
参与公司信息安全项目的实施，如安全设备的选型、部署和配置，确保项目的顺利推进和安全目标的达成
优先资格
有制药、CRO 等行业信息安全工作经验者优先
AI 洞察
优缺点分析
优点
- 医药 CRO 行业数据敏感度高，信息安全工作有明确业务价值和合规刚需，岗位话语权较强
- 岗位覆盖面广，从制度建设、架构设计到漏洞管理、应急响应与培训都要参与，有利于建立完整的安全管理全景能力
- 所在行业处于稳定发展期，合规要求持续加码，安全类岗位的职业稳定性较好
- 需要同时承担制度、技术、培训、应急等多条线工作，事务性任务多，对时间管理和跨部门推动能力要求高
- 岗位为"副总监"层级但 JD 表述的经验门槛较低，实际工作中可能面临权责与管理跨度不匹配的情况，入职前需确认团队规模与汇报关系
- 适合具备扎实网络安全实操能力、又愿意向安全管理与合规方向发展的求职者，尤其是希望在医药/CRO 强监管行业长期深耕的人
缺点 / 挑战
- 安全事件发生时需快速响应并协调多部门，存在一定的应急值班和压力场景
角色解读
- 在医药/CRO 这类强监管行业深耕，可向信息安全总监、CISO 方向发展，形成"合规+技术+管理"的复合优势
- 积累 ISO27001、数据安全合规、等保测评等项目经验后，可延伸到数据安全治理、隐私保护等更宽的安全管理领域
- 若更偏技术路线，可向安全架构师、应急响应专家等专业方向纵深发展
- 负责公司信息安全制度、流程和标准的制定与落地，使安全管理工作符合《网络安全法》、ISO27001 等合规要求
- 参与安全体系架构设计与优化，组织信息资产风险评估、漏洞跟踪修复和安全日志监控预警
- 牵头安全事件应急响应与调查，输出事件报告，并推动整改闭环
- 面向全公司开展分层分类的安全培训与意识宣传，并为各部门提供安全技术咨询与项目支持（如安全设备选型、部署与配置）
- 扎实的网络安全基础：熟悉防火墙、入侵检测、防病毒、数据加密等主流安全产品，并具备实际配置经验
- 漏洞与攻防能力：理解 SQL 注入、XSS、CSRF 等漏洞原理，能使用 Nessus、OpenVAS 等工具完成扫描与风险评估
- 网络与系统功底：熟悉网络协议和操作系统，能用 Wireshark、tcpdump 排查网络问题并完成系统安全加固
- 合规与沟通能力：熟悉安全法规与 ISO27001 标准，能把技术语言转化为制度、流程和培训内容推动全员执行
申请策略
- 提前了解泰格医药的业务范围（临床试验相关服务）与数据敏感性，面试中体现对行业合规场景的理解
- 投递前与 HR 确认该岗位所属部门、团队规模、汇报对象与实际办公地点
- 突出安全制度、流程与标准建设的落地经验，最好量化说明覆盖的系统或人员规模
- 列举使用过的安全工具与实战案例，如 Nessus、OpenVAS 漏洞扫描、Wireshark/tcpdump 流量分析、防火墙与 IDS 配置
- 强调 ISO27001、网络安全法等合规项目经历，包括等保测评、合规性评估与整改闭环
- 如有制药、CRO、医疗健康或涉及大量敏感数据的行业经验，务必放在显著位置
- 系统梳理 ISO27001 体系条款与实施路径，准备可讲述的体系搭建或认证参与案例
- 补强应急响应流程（如事件分级、处置 SOP、取证与报告撰写），准备一次完整的事件复盘案例
面试指南
- 采用 STAR 结构（情境-任务-行动-结果）讲述案例，重点说明你个人的决策与推动动作，并给出可量化的结果
- 面对冲突类问题，先讲风险评估与分级，再讲如何用业务语言沟通风险与成本，最后给出可落地的折中方案和闭环机制
- 回答方法论问题时给出"框架+步骤+例子"，例如风险识别→评估→处置→复盘的闭环，并落到具体工具和产出物
- 请介绍一次你主导或深度参与的信息安全体系建设或制度落地经历，效果如何衡量？
- 如果发现公司核心业务系统存在高危漏洞，但业务方以影响上线为由拒绝修复，你会怎么处理？
- 请描述一次你处置安全事件的完整过程：如何发现、响应、止损和复盘？
- 你如何设计面向不同部门（如研发、业务、职能部门）的信息安全培训？
- 你如何理解《网络安全法》与 ISO27001 在实际工作中的落地差异？
泰格医药 的其他在招职位
相似职位推荐
Watch Jobs