GoodWe logo
固德威
资深信息安全工程师

资深信息安全工程师

发布于 9 天前

普通员工/个人贡献者

AI 估算 · 2.5–4.0万 · AI 参考估算
高级经验
本科
全职员工仅现场办公信息安全
信息安全
Cissp
Iso27001
合规管理
应急响应
数据安全
渗透测试
漏洞挖掘
网络安全架构

值不值得投

76综合评分

综合评分 76

上市大厂、高薪稳定、技术全面,需应对合规与应急压力

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估,方便横向比较。

薪资怎么样

3.3万

比信息安全中位数高

发布情况

正常在招 · 9 天前发布

公司情况

这家公司招聘很活跃

约 310 个在招

市场机会

选择适中

苏州 · 信息安全 · 21 个在招

职位详情

关于这个职位

负责制定公司信息安全战略与合规体系,主导网络安全架构设计与运维

需具备5年以上大型企安全建设经验,精通攻防实战、漏洞挖掘及应急响应,持有CISSP/CISP等证书优先

最低要求

本科及以上学历,计算机、网络安全、通信等相关专业,5年以上信息安全领域工作经验,具备大型企业或互联网公司安全体系建设经验

精通主流安全产品与技术,如下一代防火墙、入侵检测/防御系统(IDS/IPS)、态势感知、Web应用防火墙(WAF)、高级威胁检测、终端安全、数据防泄漏、云安全方案等
具备完整的信息安全体系规划与落地能力,熟悉ISO27001、等级保护、GDPR、网络安全法等相关标准与法规
具有丰富的安全攻防实战经验,能独立开展渗透测试、应急响应、数字取证等工作,具备漏洞挖掘与分析能力
拥有ISO27001、ITIL、等保测评相关实施经验,持有CISSP、CISP、CISA、PMP等证书者优先
具备优秀的跨部门协作与项目管理能力,能指导初级工程师完成复杂安全项目并跟进落地
思维严谨,具备较强的风险意识、责任心、执行力和抗压能力,能适应紧急安全事件的处置与调度

工作职责

制定、完善并推动落实公司信息安全战略、策略与制度体系,统筹信息安全管理体系的持续优化与合规运营

负责集团整体网络安全架构的设计、实施、整改与运维,主导复杂网络环境下的安全防护、实时监测与应急响应工作
组织开展定期的安全风险评估、漏洞扫描、渗透测试及安全审计,识别系统性风险,并推动闭环整改
负责对高级持续性威胁(APT)、新兴安全威胁进行追踪分析与应对,建立并优化安全事件应急预案,组织跨部门应急演练
领导或参与重大信息安全项目的规划与实施,包括但不限于体系建设、数据安全治理、安全架构设计等
负责安全意识项目的策划与执行,面向全员及技术团队开展安全培训,提升整体安全防护水平
协调内外部资源,对接监管部门、第三方安全机构,确保公司安全体系符合法律法规及行业标准要求

AI 洞察

优缺点分析

优点

  • 上市公司平台稳定,接触集团级复杂安全架构,职业背书强
  • 资深安全工程师,追求技术深度与管理广度结合的求职者

缺点 / 挑战

  • 需应对监管合规压力,处理突发安全事件强度大,责任重

角色解读

  • 向首席信息安全官(CISO)或集团安全总监方向发展,成为行业安全专家
  • 构建企业级信息安全防御体系,包括架构设计、合规管理及日常运维
  • 精通主流安全工具(WAF、IDS/IPS),具备渗透测试与应急响应实战能力

申请策略

  • 准备具体的应急响应案例,展示在高压环境下解决复杂安全问题的能力
  • 突出主导过的大型安全体系建设案例,强调合规认证(ISO27001/等保)落地经验
  • 强化云安全与数据隐私保护(GDPR)的前沿知识,保持证书有效性

面试指南

  • 采用STAR法则(情境、任务、行动、结果)结构化回答,重点量化成果
  • 请描述你曾主导过的最大规模安全建设项目
  • 面对新型APT攻击,你的监测与响应流程是怎样的?
  • 如何平衡业务效率与安全合规之间的关系?
  • 复习最新网络安全法规,梳理个人核心项目的时间线与关键决策点

职位点评

薪资福利85
成长发展80
工作生活60
使命价值70

薪资福利

85较高

上市公司提供具有竞争力的薪酬包,福利体系完善,满足高收入预期。

薪资信号未披露(AI估算:2.5千–4.0万/月)

成长发展

80较高

涉及集团级战略与多领域技术栈,成长空间大,但晋升路径未明确提及。

技术前沿主流现代技术
技术栈IDS/IPS、WAF、态势感知、云安全、APT
业务类型cost_center

工作生活

60中等

需适应紧急事件调度,工作强度可能较高,但具体WLB政策未明确。

工作模式未明确
办公地点科技园/产业园
加班情况JD含高强度暗示词

使命价值

70中等

保障企业数据安全与合规,具有明确的职业使命感,但社会影响力中性。

行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs