海辰储能
信息安全高级主管
信息安全高级主管
发布于 4 小时前基层主管/组长
全职员工仅现场办公信息安全
信息安全
Iso 27001
Siem
合规管理
应急响应
渗透测试
网络安全
风险评估
值不值得投
75综合评分
综合评分 75
新能源大厂安全主管，侧重技术管理与合规建设，职业发展潜力大。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.3万
比信息安全中位数高
发布情况
新岗位 · 今天发布
市场机会
选择适中
苏州 · 信息安全 · 18 个在招
职位详情
关于这个职位
负责制定和实施公司信息安全策略与标准，主导风险评估、安全事件响应及技术体系维护
需具备5年以上相关经验，熟悉主流安全设备及国际标准，带领团队提升全员安全意识，确保公司业务合规与数据安全
最低要求
学历：全日制本科及以上学历
专业：计算机、软件工程、信息管理相关专业
工作经验：5年以上信息安全相关工作经验
专业知识：了解主要云服务提供商（如AWS、Azure、Google Cloud）的安全特性
熟悉防火墙配置与管理、入侵检测和预防系统（IDS/IPS）、安全信息和事件管理系统（SIEM）、加密技术和协议（如SSL/TLS、PGP）
了解ISO 27001、NIST、CIS等国际信息安全标准
理解GDPR、HIPAA等相关法律法规，确保组织的合规性
熟练掌握渗透测试方法和技术、漏洞扫描和评估工具的使用、数字取证技术
专业技能：熟练掌握 Windows Server、Linux（如 CentOS、Ubuntu 等）的安装、配置、优化和维护
熟练掌握网络基础知识，如 TCP/IP 协议、子网掩码、路由和交换原理
熟悉主流网络设备
熟练掌握了解防火墙配置、入侵检测与防范、漏洞扫描等安全技术
熟悉主流安全设备
熟练掌握应用系统配置
关键素质：责任心、全局观、开放包容、坚韧自信
工作职责
一、信息安全策略与标准的制定与实施
制定和完善信息安全相关政策、标准和程序，确保符合国家法律法规和行业标准
定期审查和更新信息安全策略，以适应新的安全威胁
二、风险评估与管理
执行信息安全风险评估，识别潜在的安全威胁和漏洞
制定和实施风险缓解措施，降低安全风险
三、安全事件响应
建立并维护安全事件响应流程，确保能够迅速有效地响应安全事件
对安全事件进行调查、分析，并采取必要措施防止类似事件再次发生
四、安全技术实施与维护
部署和维护安全技术措施，如防火墙、入侵检测系统、反病毒软件等
监控网络和系统活动，及时发现异常行为
为其他部门提供信息安全方面的技术支持和咨询服务
协助解决信息安全相关的问题
五、安全培训与意识提升
组织信息安全培训，提高员工的安全意识和技能
开展安全宣传活动，促进安全文化的形成
跟踪最新的信息安全趋势和技术，持续改进组织的信息安全框架
参与信息安全相关的社区和会议，保持行业知识的更新
六、数据保护与隐私
协助信息安全主管部门建立和完善信息安全管理体系，包括制度、流程和标准的制定
负责信息安全技术体系的建设，如部署防火墙、入侵检测系统、加密系统等
负责实时监控公司网络和信息系统的安全状况，及时发现和响应安全事件
负责定期进行信息系统的漏洞扫描和安全评估，发现潜在的安全隐患
负责开展信息安全培训和教育活动，提高员工的信息安全意识和技能
AI 洞察
优缺点分析
优点
- 处于新能源热门赛道，职位级别高（主管级），能接触全面的安全体系建设与合规项目
- 具备扎实技术背景且有意愿向管理转型的中高级信息安全专家
缺点 / 挑战
- 需兼顾技术与管理工作，面对不断变化的监管要求和内部跨部门协调压力较大
角色解读
- 可向首席信息安全官（CISO）方向发展，或转向更广泛的IT治理与风险管理领域
- 构建并维护公司整体信息安全防御体系，包括策略制定、技术部署和日常运维
- 精通网络安全技术栈（防火墙、IDS/IPS、SIEM），熟悉国际安全标准（ISO 27001/NIST）及合规要求
申请策略
- 强调在大型组织中的跨部门协作能力和安全意识培训落地经验
- 突出主导过的安全体系建设案例、重大安全事件处置经验及合规认证（如ISO 27001内审员资格）
- 加强对云安全（AWS/Azure）和最新合规法规（如数据安全法）的理解
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述具体案例，重点突出技术手段与管理措施的结合
- 请分享一次你处理过的最复杂的安全事件及其复盘结果
- 如何平衡业务效率与安全合规之间的关系？
- 你如何评估和提升全公司的信息安全意识？
- 复习ISO 27001核心条款，准备关于零信任架构或云安全迁移的项目案例
职位点评
薪资福利78
成长发展82
工作生活65
使命价值70
薪资福利
78中等
作为高级主管岗位，薪资处于市场中上水平，且背靠C轮后的大型企业，福利稳定性较好。
薪资信号未披露（AI估算：2.5千–4.0万/月）
成长发展
82较高
涉及前沿的云安全技术和国际标准合规，职业成长路径清晰，技术与管理双轨发展。
技术前沿主流现代技术
技术栈AWS、Azure、Google Cloud、SIEM、IDS/IPS、渗透测试、数字取证
业务类型cost_center
工作生活
65中等
制造业大型企业通常工作节奏相对规范，但安全岗位需应对突发应急事件，可能存在非规律性加班。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
在新能源行业保障数据安全和合规，具有明确的行业价值和社会责任意义。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
海辰储能 的其他在招职位
相似职位推荐
信息安全工程师
浪潮 · 济南市
薪资 · 1.0–1.6万12 小时前发布
Senior Manager - Cyber Defense & Resilience- Shanghai技术与转型
德勤 · 上海市
AI 估算 · 4.0–7.0万23 小时前发布
资深数据安全工程师
滴滴出行 · 杭州市
AI 估算 · 2.5–4.5万1 天前发布
Senior Manager, Information Security Risk and Assurance (1-year Contract)
香港赛马会 · 香港特别行政区
AI 估算 · 4.5–7.0万1 天前发布
终端安全架构师(J18814)
新华三 · 北京市
AI 估算 · 4.0–7.0万1 天前发布
黑灰产情报对抗工程师（J107105）
百度 · 北京市
AI 估算 · 2.5–4.5万1 天前发布
Senior Associate Director Control Office Specialist
汇丰 · 广州市
AI 估算 · 3.5–6.0万2 天前发布
蚂蚁集团-数据安全专家-支付宝技术部
蚂蚁集团 · 杭州市
AI 估算 · 4.0–7.0万2 天前发布
Watch Jobs