京东
安全运营岗
安全运营岗
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Iso27001
合规审计
威胁情报
安全运营
应用安全
数据安全
等保
黑灰产对抗
值不值得投
74综合评分
综合评分 74
头部电商安全运营岗，业务场景复杂、技术成长空间大，但合规与审计工作需具备较强抗压与推动能力。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.8万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1760 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 110 个在招
职位详情
关于这个职位
该职位主要负责京东零售业务场景下的日常安全运营工作，涵盖数据安全与应用安全风险识别、内外合规对接及威胁情报分析处置
你需要推动自动化安全审计策略的落地，并协调多方资源实现风险治理与整改闭环，是保障业务安全合规运转的核心角色
最低要求
本科及以上学历
-5年信息安全相关经验，具备安全运营、合规对接、风险治理、情报分析、黑灰产对抗、安全审计等实战经验
熟悉中大型互联网公司安全架构和安全体系，了解数据安全、应用安全常见风险
熟悉情报采集、关联分析与应急处置流程，了解黑灰产链路和常见对抗方式
熟悉等保、ISO27001等合规要求
熟练掌握至少一门编程语言（Python/Java/Go等），能独立开发安全工具或自动化脚本
具备良好的沟通协调、文档编写、跨团队推动和抗压能力
符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信
工作职责
负责日常安全运营工作，基于业务场景识别数据安全、应用安全等风险，推动治理措施落地和风险闭环
负责合规对接，对接监管、法务、内控、审计及外部评估机构，推进等保、ISO27001等合规要求、整改跟踪、材料准备与迎检
负责漏洞情报、威胁情报、黑灰产情报的采集、分析、研判与处置，建立情报处置流程和优先级评估机制
负责安全审计策略、制度、流程、指南的制定与运营，通过策略或规则实现面向多维度风险主体、风险类型及威胁类别的自动化审计能力
对接相关方沟通协调，推动事后审计、风险治理、策略升级和整改闭环
优先资格
计算机、网络安全、信息安全、安全审计、合规等相关专业优先
AI 洞察
优缺点分析
优点
- 依托庞大的业务体量，能接触到海量数据与复杂黑灰产对抗场景，实战经验积累极快
- 平台合规体系完善，有助于建立体系化的安全运营与审计思维，提升职业壁垒
- 安全运营与合规工作往往需要处理大量琐碎的流程与材料，需具备较强的耐心与细致度
- 适合具备3-5年安全运营经验，既懂技术攻防与自动化开发，又熟悉合规审计流程的复合型安全人才
缺点 / 挑战
- 需频繁跨部门沟通协调并应对监管审计，对沟通推动能力与抗压能力要求较高
角色解读
- 可向高级安全运营专家、安全合规架构师或安全团队管理方向发展
- 深耕互联网大厂复杂业务场景下的安全治理体系，提升全局安全视野
- 负责京东零售业务场景下的数据安全与应用安全日常运营，推动风险识别与治理闭环
- 对接内外合规审计，处理威胁与黑灰产情报，制定并运营自动化安全审计策略
- 具备扎实的信息安全运营与合规对接经验，熟悉等保及ISO27001体系
- 掌握至少一门编程语言（如Python/Java/Go），能独立开发安全工具或自动化脚本
申请策略
- 面试前详细了解京东零售的业务模式及近期面临的安全合规挑战，准备几个跨部门推动风险整改闭环的实际案例
- 重点突出在数据安全、应用安全及黑灰产对抗方面的实战案例，以及主导或参与等保、ISO27001等合规迎检的成功经验
- 展示使用Python/Go等语言开发安全工具或自动化审计脚本的具体成果与业务收益
- 建议深入了解零售电商行业的特定安全风险（如刷单、薅羊毛、数据泄露等），并熟悉最新的自动化安全审计框架
- 复习等保2.0及ISO27001的核心控制点及落地难点，提升合规体系化建设能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）描述项目经验，重点突出你在其中的具体行动、跨部门沟通策略以及最终量化的业务安全收益
- 对于技术问题，清晰阐述技术选型、实现逻辑及实际解决的痛点
- 请分享一个你主导的黑灰产对抗或威胁情报处置的完整案例
- 在推进等保或ISO27001合规整改时，遇到业务方不配合的情况你如何处理？
- 你如何使用Python/Go开发自动化安全审计工具？请举例说明其应用场景和效果
- 针对电商零售场景，你认为最核心的数据安全风险是什么？如何建立防御体系？
- 复习京东零售的业务架构及常见安全漏洞，准备2-3个跨部门推动落地的真实案例
- 熟悉等保2.0及ISO27001的核心控制点，思考如何在实际业务中平衡安全与效率
职位点评
薪资福利80
成长发展85
工作生活50
使命价值70
薪资福利
80较高
头部电商平台的薪资福利具备市场竞争力，但JD未明确披露具体薪资与福利细节。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位涉及复杂的黑灰产对抗、自动化审计及大型合规体系建设，技术与管理能力成长空间大。
技术前沿主流现代技术
技术栈Python、Java、Go、ISO27001、等保、威胁情报、自动化审计
业务类型ambiguous
工作生活
50较低
JD未提及工作模式与WLB相关信息，但安全运营与合规迎检通常面临一定的突发响应与审计压力。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
保障电商零售业务的数据安全与合规，具有保护用户隐私和维护平台生态的正面社会价值。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs