小米
Cybersecurity Engineer (Governance, Risk & Compliance)
Cybersecurity Engineer (Governance, Risk & Compliance)
发布于 4 小时前普通员工/个人贡献者
AI 估算 · 9千–1.5万 · AI 参考估算
新加坡
高级经验
本科
全职员工仅现场办公信息安全
信息安全
Cissp
Gdpr
Iso 27001
Soc2
中英文沟通
信息安全
合规
数据安全
项目管理
值不值得投
72综合评分
综合评分 72
跨国企业资深合规岗，专业成长空间大，但工作强度可能较高，WLB信息不明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
1.2万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3280 个在招 · 其中信息安全 13 个
市场机会
选择面较广
信息安全 · 约 370 个在招
职位详情
关于这个职位
作为小米在新加坡的网络安全合规专家，你将主导数据安全、跨境数据传输合规等关键项目，确保安全与隐私保护在设计之初就融入产品
你需要与工程、法务等多团队协作，推动合规技术方案的落地，并负责内部风险评估与安全政策制定
这个职位适合具备深厚信息安全与合规知识，且能在快节奏环境中处理多重事务的专业人士
最低要求
计算机科学、信息系统、网络安全或相关领域的学士学位或更高学历
具有同等实践经验者亦可考虑
对数据安全原则（如加密、令牌化、数据脱敏、访问控制）和国际数据隐私法规（GDPR、PDPA等）有良好的理解
能在快节奏、动态的环境中茁壮成长，并能有效管理多重优先事项，承受压力并按时完成任务
具备出色的中英文沟通能力，以支持与区域市场中讲中文的利益相关者、团队和业务伙伴的协调与合作
优秀的项目管理和组织能力，具备在多元文化和多职能团队中有效协作的能力
工作职责
在关键项目（如数据安全、跨境数据传输合规、个人数据保护）中担任主要合规主题专家，确保安全和数据保护要求在设计阶段就嵌入
与工程、产品、法务和DevOps团队紧密合作，指导在整个数据生命周期中实施合规技术解决方案
制定、维护和改进信息安全政策、标准、程序和指南
领导并执行跨多个框架的内部风险评估，包括ISO/IEC 27001/27701、GDPR、SOC2、PCI DSS及其他相关标准
领导网络安全风险修复活动的端到端生命周期，确保已识别的风险在约定时间内得到有效缓解
管理国际安全运营、事件响应和区域联络，使全球战略适应当地需求
为新的和现有的技术解决方案提供安全架构治理和监督
优先资格
持有CISSP、CISA、PMP、CIPM、ISO 27XXX主任审核员或其他同等专业认证者优先
AI 洞察
优缺点分析
优点
- 身处跨国科技巨头，能够参与全球领先的数据安全与合规项目，积累宝贵的实战经验
- 工作内容涉及战略、架构、运营多个层面，职业发展空间广阔
- 新加坡作为国际金融与科技中心，提供了良好的职业环境与有竞争力的薪酬
- 合规领域法规更新频繁，需要持续学习，保持专业知识的前沿性
- 适合具备扎实信息安全与合规知识，拥有优秀沟通和项目管理能力，并能在快节奏、多元化环境中游刃有余的专业人士
缺点 / 挑战
- 需要同时应对多个复杂项目，工作节奏快，对压力管理和多任务处理能力要求高
- 跨文化、跨时区的协作可能带来沟通和协调上的挑战
角色解读
- 可以成长为信息安全合规领域的资深专家或团队负责人，领导更大规模的合规项目
- 有机会向安全架构或风险管理方向发展，负责更复杂的安全体系设计与治理
- 在跨国企业积累的经验，为未来在咨询公司或大型科技企业担任高级安全顾问奠定基础
- 作为合规主题专家，为数据安全、跨境数据传输等关键项目提供专业指导，确保安全要求在产品设计阶段就得到落实
- 与工程、产品、法务和DevOps团队紧密合作，推动合规技术解决方案在整个数据生命周期中的实施
- 负责制定和维护信息安全政策、标准与流程，并主导基于ISO 27001、GDPR等框架的内部风险评估
- 管理国际安全运营与事件响应，协调区域团队，确保全球安全策略适应当地法规和业务需求
- 深入理解数据安全技术（如加密、令牌化、数据脱敏）以及GDPR、PDPA等国际隐私法规
- 具备出色的项目管理和组织能力，能够在快节奏环境中处理多项优先任务
- 流利的中英文沟通能力，能够与跨区域、跨文化的团队和利益相关者有效协作
- 持有CISSP、CISA、CIPM等专业认证是显著加分项，体现了专业深度
申请策略
- 在申请材料中明确表达你对小米业务和全球化布局的理解，以及你如何能为其在新加坡的合规工作做出贡献
- 准备好在面试中讨论你如何处理复杂合规问题、如何影响非安全团队的具体案例
- 突出你在数据安全、隐私保护或合规审计方面的具体项目经验，尤其是涉及GDPR、ISO 27001等框架的案例
- 强调你主导或参与风险评估、安全政策制定的经历，并量化成果（如降低风险、通过审计）
- 展示你与跨职能团队（工程、法务、产品）协作的成功案例，体现沟通与影响力
- 列出你获得的相关专业认证（如CISSP、CISA），并简要说明其在实际工作中的应用
- 如果尚未持有，可考虑考取CISSP或CIPM等认证，以增强专业竞争力
- 深入学习新加坡 PDPA 法规及其在具体业务场景中的应用
面试指南
- 对于项目经验类问题，采用STAR法则（情境-任务-行动-结果），清晰阐述你的角色、具体行动和可量化的成果
- 对于沟通与影响力问题，强调你如何理解对方诉求、用业务语言沟通技术风险，并找到双赢的解决方案
- 对于法规理解问题，展示你的知识框架，并结合具体业务场景进行分析，体现你的应用能力
- 请描述一次你主导的、涉及GDPR或ISO 27001的内部风险评估流程，你是如何进行的？
- 在推动合规要求落地时，如果工程团队认为成本过高或不合理，你会如何沟通和推进？
- 谈谈你对新加坡PDPA与GDPR主要差异的理解，以及这些差异对跨国企业数据合规策略的影响
- 你如何管理多个并行的高优先级安全项目，确保按时交付？
- 请举例说明你如何向非技术背景的利益相关者（如法务或业务部门）解释复杂的安全合规要求
职位点评
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
该职位为跨国企业资深岗位，新加坡市场薪酬水平较高，但JD未提及具体薪资和福利细节。
薪资信号未披露（AI估算：9千–1.5万/月）
成长发展
85较高
职位涉及多个国际安全框架和前沿数据合规领域，能显著提升专业深度和广度，但JD未明确提及晋升路径。
技术前沿主流现代技术
技术栈GDPR、ISO 27001、SOC2、PCI DSS、数据安全、风险评估
业务类型ambiguous
工作生活
50较低
JD未提及远程或弹性办公模式，工作地点在新加坡，通勤情况未知。职位要求能承受压力并按时完成任务，暗示工作节奏可能较快。
工作模式未明确
办公地点未明确
加班情况JD含高强度暗示词
使命价值
70中等
信息安全与合规工作对保护用户数据、维护企业声誉具有积极的社会意义，但JD未明确提及公司使命或更广泛的社会价值。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs