潍柴动力
信息安全建设岗(J12392)
信息安全建设岗(J12392)
发布于 6 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Ai安全
Devsecops
Gdpr
Iso 27001
Sase
Siem
云安全
企业安全架构
等保
值不值得投
64综合评分
综合评分 64
企业级安全架构建设岗，零信任加云原生加合规三线并进，资深稀缺能力、响应待命强度高。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
比网络安全中位数低
发布情况
正常在招 · 5 天前发布
公司情况
这家公司招聘很活跃
26 个在招
职位详情
关于这个职位
制定企业级安全架构蓝图，实施零信任/SASE等先进防御体系，对接等保与GDPR合规框架并推动安全左移
适合10年以上安全领域经验、精通云安全与DevSecOps的资深安全架构人才
最低要求
学历要求：本科以上
计算机相关专业
经验要求：10年以上相关工作经验
规划企业级安全架构（云安全/零信任/纵深防御），匹配业务需求
实施ISO 27001/GDPR/等保标准，开展风险评估与威胁建模
掌握防火墙/WAF/PKI等防护技术，熟练使用SIEM/漏洞扫描工具
精通主流云安全架构（AWS/Azure/GCP），推动DevSecOps/AI安全应用
制定安全响应预案，处理安全事件，有效传达安全策略
工作职责
制定企业级安全架构蓝图，构建覆盖云网端数据的防御体系
实施零信任/SASE架构，部署认证、隔离、检测等核心能力
建立等保/GDPR合规框架，制定安全基线标准
引入AI安全、云原生等新技术优化防护体系
建立安全指标体系，推动安全左移和团队协同
AI 洞察
优缺点分析
优点
- 企业级安全架构与合规双能力复合，安全人才市场长期供不应求
- 零信任与AI安全等前沿方向经验含金量高
- 安全建设为服务职能，需持续争取资源并协调内部团队认同
- 适合10年以上安全领域经验、主导过多大厂企业安全体系建设、有全局架构视野的资深人才
缺点 / 挑战
- 安全事件响应需7x24在线待命，压力大
角色解读
- 可晋升为企业CSO或安全总监，也可向云安全、AI安全等新兴方向的架构专家深耕
- 制定覆盖云、网、端、数据的企业级安全架构蓝图
- 落地零信任与SASE架构及合规基线
- 引入AI安全与云原生技术优化防护，建立安全指标体系并推动安全左移
- 年以上安全架构规划与实施经验
- 精通零信任、纵深防御与主流云平台安全架构
- 熟悉ISO 27001/GDPR/等保标准并能开展风险感知与威胁建模，熟练使用SIEM等安全工具
申请策略
- 面试时主动了解组织安全成熟度与投入层级别，展示跨部门推动安全左移的具体方法
- 突出主导企业级安全架构体系的完整案例，量化覆盖范围与风险收敛成果
- 列明零信任/SASE落地及等保、GDPR合规实绩
- 补充AI安全与云原生安全最新实践，完善威胁建模与风险量化方法论
面试指南
- 架构类问题用「目标—分层—措施—度量」结构回答
- 合规类问题结合具体标准条款与落实证据经历
- 事件类问题按处置时间线复盘
- 你会如何设计覆盖云网端数据的安全架构蓝图？
- 零信任与SASE在你主导过的项目中如何分阶段落地？
- 等保与GDPR的合规框架你是怎样建立的？
- 一次重大安全事件的处置流程你是怎么组织的？
- 如何推动安全左移并让开发团队配合？
职位点评
薪资福利62
成长发展74
工作生活55
使命价值62
薪资福利
62中等
JD未披露薪资与福利，资深安全岗位需面谈确认市场对齐程度。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
74中等
零信任、AI安全与云原生等方向技术纵深大，可向安全高管方向发展，但JD未提及晋升机制。
技术前沿前沿/新兴技术
技术栈零信任、SASE、云安全、DevSecOps、AI安全、SIEM
业务类型cost_center
工作生活
55较低
JD未提及办公模式与WLB信息，相关安排需与HR确认。
工作模式未明确
办公地点工厂/生产基地
加班情况未提及（无法判断）
使命价值
62中等
守护企业数据与业务安全，支撑研发与运营风险底线，价值重要但相对隐性。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs