上海电气
网络安全工程师
网络安全工程师
发布于 7 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Ids/Ips
Sdl
Siem
Waf
云安全
应急响应
渗透测试
等保合规
零信任
值不值得投
68综合评分
综合评分 68
安全体系建设全覆盖、成长与培训机制明确，是安全工程师深耕体系化能力的岗位。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.8万
比网络安全中位数低
发布情况
正常在招 · 7 天前发布
公司情况
这家公司招聘很活跃
15 个在招
市场机会
选择适中
上海 · 网络安全 · 19 个在招
职位详情
关于这个职位
负责企业网络安全防御体系的设计与落地，覆盖安全架构、漏洞管理、渗透测试、应急响应与安全开发流程（SDL）建设，是集团级信息安全的核心技术岗位，适合有攻防实战与安全体系建设经验的工程师
最低要求
本科及以上学历，计算机、网络工程、通信工程、信息安全等相关专业
年及以上网络安全工作经验
拥有大型集团企业、互联网、数据中心安全工作背景优先
熟悉数据安全、零信任、云安全相关产品，熟悉公有云、私有云、混合云安全架构，具备云平台安全落地实践经验
熟悉 SDLC 安全开发流程，具备安全开发体系建设、流程落地、工具链集成经验，能推动研发团队落地安全需求、代码审计、安全测试等环节
精通网络安全、主机安全、应用安全、数据安全技术，熟悉防火墙、WAF、IDS/IPS、EDR、漏洞扫描、SIEM 等安全产品原理与部署
熟悉等保、数据安全法、个人信息保护法等网络安全合规要求，具备安全体系建设、内审、整改落地经验
具备渗透测试、代码安全审计、应急响应实战经验，能够独立组织安全评估与漏洞闭环管理
持有 CISSP、CISP、CISAW、CEH 等安全相关认证优先
具备良好沟通、项目统筹和团队管理能力
工作职责
负责企业整体网络安全防御架构设计与落地，完善安全攻防体系架构
熟悉网络安全、数据安全体系建设工作，输出各业务系统安全建设与优化实施策略，完成信息安全技术方案评估、引入与迭代优化
制定企业网络安全策略，优化安全架构与边界安全管控体系，包含身份访问控制、防火墙策略、入侵检测 / 防御系统配置等，构建纵深防御体系，强化核心业务与敏感数据保护能力
深度参与 IT 项目全生命周期安全管理，主导 SDL/SDLC 安全开发流程体系建设、落地与持续优化，将安全能力嵌入需求、设计、编码、测试、上线全研发环节
负责安全漏洞全生命周期跟踪、威胁情报分析、安全检测评估、安全事件应急响应
组织落地渗透测试、安全基线加固、漏洞整改、代码安全审计 / 代码安全评审等安全技术工作
协助完成内部安全技术团队建设，制定团队培养计划，组织技术培训、能力考核，持续提升团队安全技术能力
完成上级交办的其他安全相关工作
优先资格
拥有大型集团企业、互联网、数据中心安全工作背景优先
持有 CISSP、CISP、CISAW、CEH 等安全相关认证优先
AI 洞察
优缺点分析
优点
- 岗位覆盖安全架构、攻防、合规、SDL全链条，能建立完整的企业级安全知识体系
- 安全岗位在政策与合规驱动下需求持续增长，技能通用性强、流动性好
- 集团级安全体系建设涉及大量跨部门协调，推动研发团队落地安全要求需要较强的沟通与推动力
- 安全体系与合规工作偏长期工程，成果显现周期较长
- 适合有三年以上网络安全实战经验、熟悉攻防与合规体系、擅长跨部门推动落地的资深安全工程师
缺点 / 挑战
- 深度参与IT项目全生命周期安全管理，接触业务面广，话语权相对较高
- 安全事件应急响应可能涉及非工作时间待命，压力场景多
角色解读
- 从安全工程师可向安全架构师方向发展，主导更大范围的安全体系设计
- 也可走向安全团队负责人/安全经理等管理岗，JD已涉及团队培养与培训组织职责
- 积累等保合规与数据安全治理经验后，还可向安全合规与风控方向发展
- 主导企业整体网络安全防御架构的设计与落地，从边界安全、身份访问控制到纵深防御体系做整体规划
- 把SDL安全开发流程嵌入研发全环节，推动代码审计、安全测试在研发团队落地
- 负责漏洞全生命周期管理、威胁情报分析与安全事件应急响应，组织渗透测试与安全基线加固
- 同时参与安全团队建设，制定培养计划并组织技术培训
- 精通网络安全、主机安全、应用安全、数据安全技术，熟悉防火墙、WAF、IDS/IPS、EDR、SIEM等安全产品的原理与部署是硬性要求
- 需要云安全（公有云/私有云/混合云）与零信任架构的落地实践经验
- 等保、数据安全法等合规体系建设经验，以及渗透测试、代码审计、应急响应的实战能力都很关键
申请策略
- 面试前了解企业信息化与数字化业务场景，思考安全体系如何服务业务
- 准备一个能讲清『发现—处置—复盘』全过程的安全事件案例
- 突出完整的安全体系建设案例，如纵深防御架构、零信任或云安全落地项目
- 量化渗透测试、漏洞管理与应急响应的成果，如漏洞闭环率、响应时效
- 体现SDL/SDLC流程建设与推动研发团队配合的经验，以及CISSP、CISP等认证
- 补齐云安全与零信任架构的实践认知，熟悉主流云平台的安全产品与最佳实践
- 复习等保2.0、数据安全法、个人信息保护法的核心条款与落地要点
- 了解SIEM、EDR等产品的选型与部署思路，准备工具链集成的案例
面试指南
- 项目类问题用『背景—目标—方案—落地阻力—结果』的结构回答，突出体系化思考与推动力
- 应急类问题按『检测—研判—遏制—恢复—复盘』的流程作答
- 合规类问题强调合规要求与业务风险的平衡，避免纸上谈兵的印象
- 请介绍你主导或深度参与过的一次安全体系建设项目，你的角色和产出是什么？
- 如何设计企业的纵深防御体系？边界安全、身份访问控制和数据安全如何协同？
- 遇到一起突发安全事件，你的应急响应流程是怎样的？
- 如何在研发团队中推动SDL落地？遇到过哪些阻力，怎么解决的？
- 你如何看待等保合规与实际安全效果之间的关系？
职位点评
薪资福利70
成长发展75
工作生活55
使命价值65
薪资福利
70中等
JD未披露薪资与福利信息，网络安全专业性强、经验门槛较高，综合待遇预计有竞争力，需以offer为准。
薪资信号未披露（AI估算：2.0千–3.5万/月）
成长发展
75中等
岗位覆盖零信任、云安全、SDL等安全体系建设，技术体系较完整，且JD明确提到团队培养计划与技术培训。
技术前沿主流现代技术
技术栈零信任、云安全、SDL、SIEM、EDR、WAF
成长机会团队培养计划、技术培训、能力考核
业务类型cost_center
工作生活
55较低
JD未提及办公模式与加班信息，安全岗涉及应急响应可能存在突发场景，办公灵活性未说明。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
65中等
网络安全建设关系到企业核心业务与用户数据保护，社会价值明确。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs