小米
安全合规工程师
安全合规工程师
发布于 大约 8 小时前普通员工/个人贡献者
北京市
初级经验
全职员工
仅现场办公
本科
信息安全
Iso27001
Iso27701
信息安全
数据安全
沟通协调
法律法规
隐私合规
风险评估
AI 估算 · 15k–25k
北京安全合规岗位，小米平台，薪资水平在市场中上，考虑职位要求与行业标准。
职位详情
关于这个职位
该职位负责小米集团各业务线的安全与隐私合规工作，包括排查整改、监控运营指标、参与ISO等认证项目，并对接监管机构
适合具备信息安全基础知识、对合规方向感兴趣的求职者，能积累丰富的合规实践经验
最低要求
本科及以上，信息安全/计算机/网络/通信/电子信息等相关背景，具备网络，计算机，通信，信息安全，数据安全相关技术基本理论基础，对网络安全，信息安全，数据安全风险和防护措施有探索和钻研精神
知晓网络安全和数据隐私相关的法律法规，了解国际和国内安全标准
具备较强的人际交往和沟通能力，擅长跨部门合作及内外部协调，责任心强，工作态度积极主动
工作职责
调研集团各产品存在的安全和隐私合规问题，并推动业务方整改
维护日常隐私合规监控体系，定期统计分析各项隐私合规运营指标
参与各类安全与隐私合规认证项目（如ISO/IEC 27001、CCRC、ISO/IEC 27701等），推动集团内部各个部门产品达到认证要求
解决集团各部门安全与隐私需求，以安全与隐私视角对业务需求进行评估与审核
对接监管机构、上级部门的信息安全排查、整改工作
优先资格
具有信息安全背景优先，具有手机厂商，互联网合规/检测机构实习经验优先
有安全合规经验者优先，如ISO27001、隐私相关标准认证等，持有CISA、CISSP、CIPP相关资质证书的优先
AI 洞察
优缺点分析
优点
- 小米作为知名大厂，平台大，能接触到多样化的业务和产品，合规实践经验丰富
- 安全合规是刚需方向，职业发展稳定，且法规趋严下重要性不断提升
- 有机会参与行业认证项目，提升个人专业资质和行业认可度
- 工作内容涉及跨部门协调，能锻炼沟通能力和全局视野
- 安全合规工作往往需要推动业务部门整改，可能面临沟通阻力，需要较强的协调能力
- 需要持续学习不断变化的法规和标准，保持知识更新
- 适合对信息安全合规方向有浓厚兴趣，兼具技术基础和沟通能力，喜欢在规范框架内解决问题的人
缺点 / 挑战
- 在大型集团中，合规事务繁杂，工作可能较琐碎，且有时需要应对监管检查的压力
角色解读
- 在安全合规领域深耕，可向安全合规专家或审计方向深入发展
- 积累集团级合规项目经验后，可晋升为安全合规团队负责人
- 可横向转型至数据安全、隐私保护、风险管理等相邻领域
- 调研并推动集团各产品线解决安全和隐私合规问题，相当于内部安全合规顾问
- 维护隐私合规监控体系，定期统计和分析合规运营指标，确保各项指标达标
- 参与ISO/IEC 27001等认证项目，协调各部门达到认证标准，提升公司整体安全合规水平
- 对接监管机构，负责信息安全排查和整改工作的落地
- 掌握网络、信息安全、数据安全等基础技术理论，了解常见风险与防护措施
- 熟悉国内外的网络安全和数据隐私法律法规，如个保法、GDPR等
- 具备良好的跨部门沟通和协调能力，能够推动业务方落实整改
- 有ISO27001、隐私保护认证经验者加分，持有CISA/CISSP等证书者优先
申请策略
- 了解小米的业务线和产品，在面试中可结合具体场景展示合规意识
- 关注小米集团在隐私安全方面的公开动态，体现对公司的了解
- 突出信息安全或相关专业背景，以及网络安全、数据安全相关的课程或项目经历
- 如有实习或工作中参与过合规流程（如隐私评估、安全审计）的经历，重点描述
- 列出掌握的相关法律法规和标准，如个保法、ISO27001等
- 强调跨部门沟通和项目推动的实例
- 系统学习国内的《个人信息保护法》、数据安全法和网络安全法
- 了解ISO/IEC 27001、ISO/IEC 27701等标准的核心内容和认证流程
面试指南
- 采用STAR法则回答行为类问题，说明情境、任务、行动和结果
- 对于法规理解类问题，可先总结核心原则，再举例说明应用场景
- 对于冲突处理类问题，强调沟通技巧和双赢思维
- 请介绍一下你对个人信息保护法和数据安全法的理解？
- 如果业务方不愿意配合整改，你会如何推动？
- 你参与过哪些安全合规项目？具体承担什么角色？
- 如何评估一个产品是否存在隐私合规风险？
- ISO27001和ISO27701有什么区别？
职位点评
61
综合评分
大厂安全合规岗，社会价值高，成长性好，但薪资未明示且现场办公。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合看重职业发展、追求社会价值和稳定性的求职者，对工作灵活度要求不高的人。
表现最好
使命价值
相对薄弱
工作生活
薪资福利55
成长发展70
工作生活50
使命价值75
薪资福利
55较低
JD未披露具体薪资和福利，但小米作为上市公司薪酬体系完善，整体竞争力较好。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
70中等
岗位能参与多项合规认证项目，积累专业经验，但未明确晋升和培训机制。
技术前沿主流现代技术
技术栈信息安全、数据安全、ISO27001、ISO27701、隐私合规
业务类型cost_center
工作生活
50较低
工作地点在北京，JD未提及远程或弹性工作，按现场办公处理。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
安全合规工作有助于保护用户隐私，具有正向社会价值，行业前景稳定。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
小米 的其他在招职位
相似职位推荐
Watch Jobs