中国铝业集团有限公司
信息安全总监
信息安全总监
发布于 1 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
信息安全
团队管理
安全合规
安全架构
应急响应
数据安全
渗透测试
等保测评
网络安全
值不值得投
74综合评分
综合评分 74
集团平台、薪资稳定福利优、合规与管理并重，重保期有一定强度
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 150 个在招 · 其中信息安全 2 个
市场机会
选择面较广
北京 · 信息安全 · 约 130 个在招
职位详情
关于这个职位
该职位主要负责中国铝业集团的信息安全体系建设与团队管理
需统筹网络安全合规、安全架构规划、日常设备运维与风险管控，主导应急响应与数据安全防护
同时负责开展全员安全培训与重大活动重保值守，保障集团业务连续性与数据资产安全
最低要求
政治素质好，理想信念坚定
遵纪守法、清正廉洁
勤勉尽责、求真务实
本科及以上学历，工学、理学、管理类等相关专业
年龄一般不超过45周岁
六年以上网络安全、信息安全等相关工作经验，有丰富的项目管理经验
熟悉网络安全法律法规、安全技术、协议和工具
熟悉安全事件应急与处置等
熟悉网络安全漏洞和攻击方法
具备风险分析、安全评估以及应对的能力
熟悉网络安全检查的内容、要点、流程、工具
具备优秀的团队管理能力，能够带领团队完成复杂的网络安全项目
具有较强的问题解决能力，具备较强的沟通能力及应变能力，有服务意识，对人积极热情，对事认真负责，有团队协作意识，抗压能力强，身体健康
特别优秀的，上述条件可适当放宽
工作职责
负责安全团队的管理，包括招聘、培训、绩效等方面的工作
安全体系与合规管理：统筹集团安全体系建设，制定、修订安全管理制度、流程规范并监督落地
负责等保定级、备案、测评、复测、专项整改，配合网信、公安、行业监管检查与审计工作
安全架构与项目管控：负责全网边界安全、应用安全、数据安全、终端安全、邮件安全整体架构规划
落实安全左移，对新项目、新系统、上线变更开展安全评审、漏洞测试与准入管控
安全设备与日常运营：负责防火墙、日志审计、态势感知等的日常运维、策略优化、规则更新、告警处置、黑白名单管理
执行日常安全巡检、漏洞扫描、补丁加固、基线核查，形成周报、月报及风险台账
风险管理与重保工作：定期开展全网安全风险评估、专项自查、渗透测试与攻防对抗
负责节假日、重大活动、重要时期网络安全重保值守与专项加固
应急响应与事件处置：完善应急预案，组织年度应急演练
负责安全事件的隔离、溯源、处置、恢复、复盘与报告输出，按规定完成监管上报
数据安全管理：落实数据资产梳理、分类分级、权限最小化、敏感数据脱敏、加密、备份与访问审计，防范内部越权外发与数据泄露风险
安全文化与培训：开展全员安全培训、新员工安全入职教育、常态化钓鱼演练，提升全员反诈、防勒索、防泄露安全意识
完成领导安排的其他工作
AI 洞察
优缺点分析
优点
- 依托大型集团平台资源，可接触复杂网络环境与安全合规实战
- 职业稳定性高，福利体系完善
- 传统制造业央企数字化转型节奏相对稳健，技术创新迭代速度可能不及互联网大厂
- 适合具备6年以上网安实战经验、擅长合规体系建设与团队管理的成熟型安全专家，追求稳定发展且能适应国企文化的人才
缺点 / 挑战
- 能积累深厚的政企安全合规与风险管理经验
- 合规与监管汇报压力较大，需兼顾多方审计要求
角色解读
- 可向集团首席信息安全官（CISO）或数字化转型安全负责人方向发展，也可在大型国企/央企体系中晋升至更高层级的数字化管理岗位
- 统筹集团信息安全体系建设与合规管理，主导安全架构规划与日常运维运营
- 带领安全团队进行风险评估、应急响应与数据安全防护，落实各项安全监管要求
- 精通网络安全法律法规与等保合规流程，具备扎实的安全架构设计与漏洞分析能力
- 拥有优秀的团队管理与跨部门沟通协调能力，能熟练运用主流安全工具进行威胁检测与处置
申请策略
- 提前了解目标企业的产业布局与数字化战略，面试时展现对传统工业领域安全痛点的理解与解决思路
- 重点突出等保合规落地、安全架构规划及大型项目管控经验
- 量化团队规模、风险降低比例或应急响应效率提升数据
- 补充数据安全法、个人信息保护法等最新法规解读能力
- 强化云原生安全、零信任架构等前沿技术视野
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 强调合规框架搭建、技术工具选型、跨部门协同机制及最终量化成果
- 请分享一次你主导的大型安全合规项目（如等保三级/四级）落地全过程
- 面对突发的高级持续性威胁（APT）攻击，你的应急响应与溯源流程是怎样的？
- 如何平衡业务便捷性与安全管控要求？
- 复习《网络安全法》《数据安全法》核心条款及等保2.0标准
- 准备1-2个完整的攻防对抗或数据防泄漏案例
- 熟悉工业控制系统安全基础
职位点评
薪资福利80
成长发展70
工作生活75
使命价值65
薪资福利
80较高
JD未明确披露薪资与福利细节，但总监级别岗位通常对应市场中上薪酬水平，稳定性与长期回报预期较为可靠。
薪资信号未披露（AI估算：3.5千–6.0万/月）
成长发展
70中等
岗位侧重集团级安全体系构建与合规管理，能提供宏观架构设计与跨部门协作机会，但JD未提及具体技术培训或晋升通道。
技术前沿主流现代技术
技术栈网络安全、数据安全、等保合规、态势感知、渗透测试
业务类型cost_center
工作生活
75中等
JD未明确说明办公模式与工时制度，常规工作日预计规律，但“重保值守”与“应急响应”职责暗示特定时期可能存在高强度工作安排。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
65中等
岗位聚焦企业内部合规审查与风险管控，主要服务于集团业务连续性保障，直接对外社会影响力相对有限。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
中国铝业集团有限公司 的其他在招职位
相似职位推荐
Watch Jobs