中国铝业集团有限公司
信息安全工程师 （技术）
信息安全工程师 （技术）
发布于 1 天前普通员工/个人贡献者
北京市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
项目管理
防火墙
SIEM
EDR
WAF
ISO27001
IDS/IPS
网络安全法
DLP
AI 估算 · 15k–25k
央企信息安全岗，5年以上经验，北京地区薪资中等偏上，稳定性高但涨幅有限。
职位详情
关于这个职位
该职位主要负责中国铝业集团的信息安全项目的全流程管理与技术实施，包括安全设备部署、合规认证、POC测试及技术方案编制
需要具备5年以上信息安全经验，熟悉主流安全产品与法规标准，同时承担一定的售前支持工作
适合希望在大型国企深耕信息安全领域、追求稳定发展的专业人士
最低要求
政治素质好，理想信念坚定
遵纪守法，清正廉洁
勤勉尽责.求真务实
党员优先
本科及以上学历，计算机、信息安全、网络工程、通信工程、自动化、电子信息、信息管理、机械类、数学、管理类等相关专业
年龄一般不超过45周岁
五年以上工作经验，熟悉信息安全相关技术与产品（防火墙、WAF、IDS/IPS、EDR、SIEM、DLP等），了解其原理、功能与部署方式，能独立完成POC测试与方案编写
具备信息安全项目跟踪与建设经验，熟悉项目全流程管理，能有效协调各方资源，推进项目落地
熟悉可研方案、技术方案、测试报告等文档的编制方法，具备较强的文字功底，能输出规范、专业的文档材料
熟悉《网络安全法》、《数据安全法》、《个人信息保护法》及等级保护、ISO27001等相关标准与规范，具备良好的合规意识
具备一定的售前交流能力，能清晰、准确地传递技术信息，解答客户技术疑问，配合完成方案宣讲
具备较强的问题分析与解决能力，能快速定位并处理项目推进、测试过程中的技术问题，能接受出差
工作职责
负责信息安全项目（如安全体系搭建、安全设备部署、合规认证相关项目等）的全流程跟踪，对接项目各方（需求方、实施方、供应商），跟进项目进度、质量与成本，及时协调解决项目推进中的技术问题与沟通分歧，确保项目按计划落地
参与安全项目的规划与建设实施，协助制定项目实施方案、施工计划，配合完成项目部署、调试、验收等环节，确保项目达到预期安全目标，符合相关标准与规范
负责项目相关文档的整理与归档，包括项目进度报告、验收报告、技术文档等，确保项目文档的完整性、规范性与可追溯性
负责安全产品/技术的POC测试，根据项目需求与技术标准，制定POC测试方案、测试用例，明确测试目标、范围与评判标准
负责信息安全相关项目的可行性研究方案编制，结合公司业务需求、行业趋势与安全合规要求，分析项目的技术可行性、经济合理性、实施可行性，明确项目建设目标、内容、周期与预期效益
编制信息安全技术方案，包括安全架构设计、技术选型、实施步骤、风险防控措施等，确保方案的专业性、可行性与可落地性，贴合业务场景与安全需求
根据项目需求与反馈，优化完善可研方案与技术方案，对接相关部门进行方案评审，根据评审意见调整优化，确保方案符合公司战略与合规要求
配合团队开展客户交流、需求调研工作，精准理解客户信息安全需求，结合公司产品与技术能力，提供专业的技术咨询与解决方案建议
参与售前方案的编写与优化，根据客户需求，针对性输出安全解决方案、技术建议书等材料，突出方案的核心优势与可行性，协助完成方案宣讲与答疑
跟踪行业前沿安全技术、产品动态与合规要求，积累技术知识与项目经验，持续提升自身专业能力
完成领导安排的其他工作
AI 洞察
优缺点分析
优点
- 国企平台稳定，福利完善，适合追求长期职业发展
- 信息安全领域需求持续增长，技能积累具备市场竞争力
- 项目涉及全流程管理，能锻炼综合能力，从技术到管理均有覆盖
- 国企晋升节奏相对较慢，薪资涨幅可能不如互联网企业
- 工作内容包含较多文档编写和沟通协调，技术深度可能受限
- 需要接受出差，对工作生活平衡有一定影响
- 适合有5年以上信息安全经验、寻求稳定工作环境、愿意在国企深化技术与管理能力的求职者
缺点 / 挑战
暂无明显挑战项
角色解读
- 可在信息安全领域纵深发展，成为安全架构师或安全专家
- 也可向安全管理岗转型，担任安全团队负责人或安全总监
- 国企体系下，可逐步晋升至高级工程师或部门管理岗位
- 负责信息安全项目的全流程管理，包括安全体系搭建、设备部署、合规认证等
- 主导安全产品/技术的POC测试，制定测试方案并输出技术文档
- 编制可研方案与技术方案，参与售前交流，为客户提供安全咨询
- 跟踪前沿安全技术，持续优化安全策略与方案
- 熟悉主流安全产品（防火墙、WAF、IDS/IPS等）的原理与部署
- 掌握网络安全法规与标准，如等级保护、ISO27001等
- 具备项目全流程管理能力，能协调多方资源推进项目落地
- 优秀的文档编写能力和售前沟通能力
申请策略
- 关注中国铝业集团的业务特点与行业安全需求，在面试中体现对央企信息安全管理的理解
- 准备好过往项目的详细案例，尤其是如何解决技术难题和推进项目落地的经验
- 突出信息安全项目经验，尤其是全流程管理、POC测试和方案编写案例
- 强调对安全法规（如等级保护、ISO27001）的熟悉程度
- 展示售前交流或客户沟通的成功经历，体现技术表达能力
- 列出掌握的安全产品清单及实际部署经验
- 可补充云安全、零信任等新兴安全领域的知识
- 加强项目管理认证（如PMP）或安全认证（如CISSP、CISP）的准备
面试指南
- STAR法则：描述情境、任务、行动、结果，特别是如何协调资源和解决技术问题
- 从合规与业务平衡角度回答：先分析合规要求，再结合业务场景设计方案
- 强调沟通与协作：展示与多方（甲方、乙方、供应商）的沟通能力
- 请描述一个你主导的安全项目，从规划到实施的全流程
- 如何根据等保2.0要求设计一个企业的安全架构？
- 在项目中遇到技术方案与客户需求冲突时，你如何协调？
- 请解释防火墙、WAF、IDS/IPS的部署场景及优缺点
- 你如何确保项目文档的规范性和可追溯性？
职位点评
68
综合评分
国企稳定岗，薪资福利有保障，安全技术主流，但需出差且WLB一般。
更适合这类人
该职位最适合追求稳定、看重国企保障和项目全流程经验的求职者。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利75
成长发展65
工作生活60
使命价值70
薪资福利
75中等
薪资水平在国企中具有竞争力，福利稳定，但薪酬上限低于互联网企业。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
65中等
项目涉及多领域安全技术，但国企培训资源有限，晋升路径明确但较慢。
技术前沿主流现代技术
技术栈防火墙、WAF、IDS/IPS、EDR、SIEM、DLP
业务类型cost_center
工作生活
60中等
北京昌平区办公，明确要求能接受出差，未提及弹性办公或远程，WLB一般。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
国企信息安全岗，保障国家关键基础设施安全，社会意义较高，但日常工作偏执行。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流
Watch Jobs