日立能源
Regional Cybersecurity Specialist
Regional Cybersecurity Specialist
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ics/Ot安全
Iso 27001
Mlps 2.0
合规
网络安全
跨职能协调
项目管理
风险管理
值不值得投
76综合评分
综合评分 76
跨国能源巨头区域安全专家，技术合规要求高，全球视野好，成长性强，但需现场办公且常需差旅。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.8万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 180 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 100 个在招
职位详情
关于这个职位
作为日立能源的区域网络安全专家，你将负责协调和推动公司在北亚太区（包括中国、日本、韩国、台湾）的网络安全工作
你的核心职责包括管理区域内的网络安全风险与问题、交付网络安全项目、对接合规与监管要求、为业务部门提供安全咨询，并作为区域联络人协调各方资源
最低要求
网络安全、信息技术、计算机科学或相关领域的学士或以上学位
至少四年网络安全或相关领域工作经验，在中国和/或北亚太地区有网络安全合规与法规要求方面的实践经验
深入理解中国网络安全等级保护（MLPS 2.0）实施流程、中国网络安全法律法规，以及ISO 27001、NIST等国际标准
有与监管机构对接的经验者高度优先
具备云安全、SIEM、数据加密、端点检测与响应、物联网（IoT）以及工业控制系统（ICS/OT）的知识
有项目管理和跨职能协调经验者优先
优秀的中英文沟通能力，具备强大的法规分析和跨文化协作能力，能够向非技术利益相关者清晰地传达网络安全要求
基于北京工作，愿意在区域内出差（约20%）
了解电网、工业环境或运营技术（OT）网络安全者将被视为优势
工作职责
区域网络安全问题和风险管理：协调区域内的网络安全问题和风险管理活动，与全球网络安全职能团队协作，推动网络安全问题（包括工业网络安全问题和网络安全事件相关问题）的全生命周期管理，确保责任清晰、透明并得到及时解决
区域网络安全项目交付：规划、协调和支持北亚太区网络安全项目、计划和倡议的交付
推动全球网络安全战略、服务和要求在区域和本地层面的实施，协调内外部利益相关者、业务部门、职能部门、工厂和供应商
区域合规与监管机构对接：支持执行区域网络安全合规和法规要求
与监管机构和行业组织互动，回应监管监督活动，支持适用的网络安全法律、法规和标准的实施
区域网络安全联络与咨询：作为区域业务部门和职能团队的主要网络安全联络点，提供网络安全咨询、评估、需求分析和项目支持服务，帮助利益相关者应对安全风险并满足合规义务
安全运营协调：支持网络安全事件响应、漏洞管理、供应链网络安全评估、ISO 27001活动以及其他网络安全运营和风险管理倡议
网络安全意识与沟通：推动实施区域网络安全意识、培训和沟通活动，以加强网络安全文化并推广安全最佳实践
多国运营支持：为韩国、日本和台湾提供网络安全运营支持、事件协调和利益相关者参与
作为区域协调员，确保有效沟通、一致的服务交付以及与区域网络安全目标的一致性
持续改进与专业发展：从日常运营中总结经验教训，为网络安全服务和流程的持续改进做出贡献
保持对不断发展的网络安全技术、法规动态和最佳实践的了解，以增强专业能力和组织能力
优先资格
持有CISSP、CISA或MLPS相关专业认证者优先
AI 洞察
优缺点分析
优点
- 行业前景与使命感：身处全球能源转型的领军企业，工作直接关乎关键基础设施安全与可持续发展，社会价值高
- 技能复合性成长：岗位横跨技术、管理、合规、沟通多个维度，能快速积累复合型能力，职业路径宽广
- 跨国平台与视野：作为跨国企业区域专家，有机会与全球团队协作，接触国际前沿的安全实践与标准
- 复杂的协调工作：需要同时对接全球总部、区域业务、监管机构等多方利益相关者，对沟通和项目管理能力要求极高
- %的出差要求：虽非长期驻外，但频繁的区域差旅（覆盖日韩台）可能影响工作与生活的稳定性
- 适合具备网络安全技术背景、拥有项目管理经验、擅长跨文化沟通且对工业/能源安全领域感兴趣的求职者
- 渴望在合规与技术交叉领域深耕，并寻求全球化平台发展的人尤为匹配
缺点 / 挑战
- 法规与环境多变：需持续跟踪中国及亚太各国快速变化的网络安全法规，并确保业务合规，学习压力较大
角色解读
- 专业纵深：在工业控制安全（OT Security）或网络安全合规领域成为区域乃至全球的专家
- 管理路径：随着职责扩大，可能发展为区域网络安全经理，管理小团队并负责更广泛的预算和战略
- 横向拓展：凭借对全球策略和本地法规的双重理解，可能转向集团总部的战略制定岗位或咨询公司
- 作为区域网络安全的'项目经理'与'问题解决者'，协调全球总部与本地业务团队，确保安全策略在区域落地
- 充当'合规专家'与'监管联络人'，应对中国及亚太区复杂的网络安全法规（如MLPS 2.0），并与政府监管机构保持沟通
- 担任区域业务部门的'安全顾问'，提供咨询、评估和项目支持，帮助业务理解并满足安全要求
- 扎实的网络安全技术知识基础，尤其是工业控制系统（ICS/OT）安全、云安全和合规标准（ISO 27001, NIST）
- 出色的项目管理和跨职能、跨文化协调能力，能够推动复杂项目在多方参与下落地
- 优秀的中英文双语沟通能力，能够将复杂的技术与法规要求清晰地传达给非技术背景的业务和监管方
申请策略
- 在求职信中明确表达对日立能源'可持续能源未来'使命的认同，并阐述你的安全工作如何为这一使命保驾护航
- 研究日立能源在全球或中国区发布的网络安全白皮书、新闻或案例，了解其安全战略重点，在面试中展现你的功课
- 突出MLPS 2.0、ISO 27001等相关合规项目的具体实施经验，最好有与监管机构打交道的实际案例
- 详细描述跨部门或跨区域协调推动安全项目落地的经验，量化成果（如推动XX系统通过等保测评、管理XX个风险项）
- 强调英语工作环境下的沟通成果（如编写英文报告、与国际团队会议协调），以及处理过的复杂沟通场景
- 深入学习工业控制系统（ICS/OT）安全框架和能源行业特有的安全挑战
- 系统复习中国网络安全法、数据安全法、个人信息保护法及相关配套法规的最新动态和执法案例
- 可以考虑考取CISSP、CISA等国际认证，或国内的网络安全等级保护测评师等证书以增强竞争力
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答，重点突出你的协调、沟通和解决问题的能力
- 展示你对'业务赋能'的理解，强调安全工作的目标是支持业务发展而非单纯阻拦
- 在技术问题上，先展示基础概念的掌握，再结合实际经验说明应用场景和你的思考
- 请分享一个你主导或深度参与的网络安全合规项目，遇到了哪些挑战，你是如何协调资源解决的？
- 如果业务部门不理解或抵触某项安全合规要求，你会如何与他们沟通并推动执行？
- 你如何确保自己持续跟踪中国及亚太地区不断变化的网络安全法规？请举例说明
- 请描述一次你处理过的网络安全事件或重大漏洞的协调过程
- 你对工业控制系统（ICS）或运营技术（OT）安全有哪些了解？
职位点评
薪资福利75
成长发展85
工作生活65
使命价值80
薪资福利
75中等
职位明确提及较优的福利待遇（如长达30天带薪假、补充养老金、医疗保障），表明公司有成熟的员工关怀体系。但薪资范围未在JD中披露，其竞争力需根据具体职级和谈判确定。
薪资信号未披露（AI估算：2千–3.5万/月）
福利待遇Up to 30 days full paid leaves per year、Flexible Benefit program (Supplementary Pensions included)、Medical Insurance(outpatient and inpatient)、Long service awards、Flexible Working(subject to role)
成长发展
85较高
岗位要求处理前沿的工业安全、云安全及多国合规事务，技术与管理复合度高，能提供扎实的技能成长。全球平台与跨区域协作为职业发展提供了清晰路径。
技术前沿前沿/新兴技术
技术栈网络安全、ICS/OT安全、云安全、SIEM、ISO 27001、NIST、MLPS 2.0、项目管理
成长机会Continuous Improvement and Professional Development
业务类型ambiguous
工作生活
65中等
职位要求基于北京现场办公，且有约20%的区域出差，这可能对日常通勤和生活规律性产生一定影响。JD中提到'Flexible Working(subject to role)'，但未明确具体远程安排。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
工作生活平衡Flexible Working(subject to role)
使命价值
80较高
公司致力于可持续能源未来，岗位工作直接保障关键能源基础设施的安全与合规，社会价值感强。行业处于数字化与绿色转型的交叉点，创新性强。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号advancing a sustainable energy future for all、enable a sustainable energy future – for today’s generations and those to come
创新程度积极采用新技术
日立能源 的其他在招职位
相似职位推荐
Watch Jobs