中国电信
信息安全工程师
信息安全工程师
发布于 1 天前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
主机安全
信息安全
安全产品
安全加固
安全评估
渗透测试
漏洞管理
网络信息安全
值不值得投
70综合评分
综合评分 70
央企核心岗位，安全责任重，社会价值高，技术实践扎实，但工作模式传统，WLB需自行平衡。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
薪资怎么样
15K
比信息安全中位数低
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 1570 个在招 · 其中信息安全 25 个
市场机会
选择面较广
北京 · 信息安全 · 71 个在招
职位详情
关于这个职位
该职位为中国电信集团内的信息安全工程师岗位，主要负责对系统平台进行安全检查、评估、加固，跟踪和收集安全漏洞与新技术，进行渗透测试以补充扫描结果，并配合外部安全检查
要求硕士应届毕业生，专业为信息安全、计算机或软件工程，需掌握主机安全、常见安全产品及网络信息安全标准
最低要求
硕士研究生及以上学历应届毕业生，信息安全、计算机、软件工程等相关专业
掌握主机安全，了解Windows、Linux 平台渗透测试、权限提升、后门分析、安全加固等
了解网络安全、应用安全、数据安全
熟悉防火墙、VPN、IDS/IPS、防病毒、身份管理、终端管理、安全审计、SOC、数据防泄漏、文档安全管理等安全产品
了解网络信息安全行业标准，对常用开源组件的安全漏洞、补丁、攻击防御工具、最新网络安全技术等各种资源有较全面了解
善于学习和运用新知识，具有独立解决问题的能力，较强的逻辑思维能力及学习能力，具备良好的沟通表达能力和团队合作精神，工作积极主动
身心健康
工作职责
负责对系统平台环境进行网络信息安全检查方案编写、安全评估和安全加固
负责收集整理安全漏洞、补丁、攻击防御工具、最新网络安全技术等各种资源
建立系统平台环境安全跟踪库，对系统平台安全进行持续跟踪、督促整治
对工具扫描结果进行人工验证并编写报告，提出整改措施，并进行相关信息安全培训
对特定的系统实施深入的渗透测试，补充安全扫描结果
配合上级单位、客户各项安全检查工作及专项整治工作
AI 洞察
优缺点分析
优点
- 平台优势明显，作为大型央企，项目体量大，能接触到复杂多样的系统安全场景
- 专业性强，岗位职责清晰，能系统性地实践信息安全全流程
- 技术更新迅速，需要持续学习以应对不断演变的攻击手段与安全技术
- 安全工作责任重大，任何疏漏都可能造成严重后果
- 作为技术执行者，可能需要配合各类检查，工作协调性要求高
- 适合信息安全或计算机相关专业应届毕业生，对网络安全有浓厚兴趣，具备扎实的技术基础和强烈的责任心，希望在一个稳定且专业性强的平台上深耕技术
缺点 / 挑战
- 职业稳定性较高，社会保障体系完善
角色解读
- 初期可专注于特定安全领域的技术深化，如渗透测试、安全运营或合规审计
- 中期可向安全架构师、安全项目经理方向发展，负责整体安全方案设计与管理
- 长期可成为安全领域的专家或技术管理者，参与更高级别的安全战略制定
- 负责对电信系统平台进行主动的安全防护，包括编写安全检查方案、进行安全评估与加固
- 需要持续跟踪安全漏洞与技术，并进行人工渗透测试以发现深层风险
- 同时要配合完成各类安全检查与专项整治任务，并承担部分内部安全意识培训工作
- 需要扎实的主机安全知识，掌握Windows/Linux平台的渗透测试与安全加固技术
- 必须熟悉各类网络安全、应用安全及数据安全产品（如防火墙、IDS/IPS、SOC等）
- 具备独立分析漏洞、验证扫描结果并编写安全报告的能力
申请策略
- 深入了解中国电信的业务特点和主要信息系统（如云、物联网等）可能面临的安全挑战
- 在面试中展现出对国企工作文化与网络安全合规要求的理解
- 重点突出在学校参与的安全相关项目、CTF比赛经历或实习中完成的漏洞挖掘、渗透测试、安全加固等具体工作
- 明确列出掌握的安全工具、编程语言（如Python）及通过的相关认证（如有）
- 可以深入学习云安全、容器安全等新技术，以应对现代系统架构的变化
- 考取行业认可的证书，如CISP、CISSP等，以增强专业竞争力
面试指南
- 对于技术问题，采用“背景-行动-结果-反思”的结构回答，突出你的技术思维和解决问题的过程
- 对于情景问题，先分析各方立场，再提出基于安全原则和公司利益的解决方案
- 对于动机问题，结合个人职业规划、对平台价值的认知以及对行业责任的理解来阐述
- 请描述你参与过的最有挑战性的安全项目或CTF题目，你具体做了什么？
- 如何对一个Linux服务器进行基础的安全基线检查？你会检查哪些关键项？
- 如果扫描工具报告一个中危漏洞，但业务部门因影响上线而拒绝修复，你会如何沟通和处理？
- 你对‘网络信息安全行业标准’（如等保2.0）有什么了解？它对日常工作有什么影响？
- 为什么选择加入中国电信这样的企业从事信息安全工作？
职位点评
薪资福利70
成长发展75
工作生活55
使命价值80
薪资福利
70中等
作为大型央企的正式应届生岗位，薪资福利体系通常规范，但缺乏明确的薪资范围信息，具体竞争力需进一步确认。
薪资信号未披露（AI估算：12K-18K/月）
成长发展
75中等
岗位提供系统性的信息安全实践机会，能接触到大型企业级系统安全场景。但技术前沿性可能偏向于合规与现有体系维护，而非尖端攻防研究。
技术前沿主流现代技术
技术栈渗透测试、主机安全、安全加固、安全审计、SOC
成长机会进行相关信息安全培训
业务类型cost_center
工作生活
55较低
工作地点明确为现场办公。JD未提及任何弹性工作或WLB相关福利，且安全岗位常需配合检查和应急响应，工作节奏可能较为紧张。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
80较高
信息安全是保障国家关键信息基础设施的核心领域，在该岗位工作能直接贡献于社会网络空间安全，具有较高的使命感和价值感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流
中国电信 的其他在招职位
相似职位推荐
Watch Jobs