携程
IT GRC Specialist(MJ035945)
IT GRC Specialist(MJ035945)
发布于 2 天前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
法务、风险与合规
Iso 27001
Pci Dss
中文
信息安全
审计
英语
跨国团队协作
风险合规
It Grc
AI 估算 · 15k–25k
上海中级IT GRC岗位，上市大厂，薪资竞争力较强，参考市场水平。
职位详情
关于这个职位
该职位是携程旗下Trip.Biz的IT GRC专家，负责全球治理、风险与合规工作，包括支持ISO 27001、SOC 2等认证审计，协调客户安全评估和第三方审查，并协助跨团队合规对齐
适合有3年以上IT风险合规经验、熟悉主流安全框架的中级专业人士
最低要求
Bachelor’s degree in Information Security, Computer Science, Information Systems, or a related field.
+ years of experience in IT governance, risk and compliance, information security, or technology risk roles.
Experience supporting audits, certifications, or client security assessments.
Familiarity with frameworks such as ISO 27001, SOC 2, PCI DSS, or similar.
Experience working in multinational or global environments with cross-functional teams.
Strong bilingual proficiency in English and Chinese (written and spoken).
Ability to travel internationally as business needs arise.
工作职责
Support global GRC initiatives and provide operational support to the Head of IT GRC across Trip.Biz.
Coordinate ISO 27001, SOC 2, PCI DSS or similar certification and audit activities, including evidence collection and remediation tracking.
Support client security assessments, RFP questionnaires, and due-diligence reviews across global markets.
Maintain risk registers, track remediation actions, and support periodic risk assessments across systems and projects.
Coordinate internal and external audits and support regulatory or contractual compliance documentation.
Work with product, R&D, legal, and security teams to validate controls and ensure compliance alignment.
Support third-party and partner security reviews where required.
Prepare reports and materials for management and stakeholders on compliance and risk posture.
Support global initiatives and cross-regional coordination, including travel where required.
优先资格
Experience in technology, internet, SaaS, or platform-based organisations is advantageous.
Exposure to the travel or online travel industry would be beneficial but not required.
AI 洞察
优缺点分析
优点
- 携程是上市互联网巨头，平台稳定，薪资福利有竞争力
- 职位涉及全球业务，能积累国际合规经验，职业发展空间大
- 与多团队协作，可提升跨部门沟通和项目管理能力
- 行业在线旅游属于持续增长赛道，合规需求日益重要
- 需要同时管理多个认证和评估项目，工作量大且细节要求高
- 可能面临国际出差和时区协调，对生活节奏有一定影响
- 合规工作有时被视为成本中心，需要在推动合规时平衡业务需求
缺点 / 挑战
- 适合有IT风险合规经验、注重职业稳定性和国际化发展、能适应多任务并发和跨文化沟通的求职者
角色解读
- 可在IT GRC领域深耕，向GRC经理或安全合规负责人方向发展
- 积累全球合规经验后，可转向信息安全总监或风险与合规VP等高级管理岗位
- 通过接触业务和安全团队，可横向拓展至信息安全其他领域如安全运营或安全架构
- 负责全球GRC项目支持，协调ISO 27001、SOC 2等认证审计活动，包括证据收集和整改跟踪
- 支持客户安全评估、RFP问卷和尽职调查，帮助公司通过全球市场的安全审查
- 维护风险登记册，跟踪整改措施，并支持系统和项目的定期风险评估
- 与产品、研发、法务和安全团队协作，验证控制措施并确保合规性一致
- 熟悉主流安全框架如ISO 27001、SOC 2、PCI DSS，具备审计或认证支持经验
- 年以上IT治理、风险与合规或信息安全相关工作经验
- 流利的中英文双语沟通能力，能适应跨国团队协作
- 有跨国或全球环境工作经验，能处理跨区域协调任务
申请策略
- 了解携程Trip.Biz的业务模式和国际市场，在面试中展现你对旅游行业合规挑战的理解
- 可主动提出你对跨区域合规差异（如GDPR、中国网络安全法）的认知，增加专业深度
- 突出你主导或参与的ISO 27001、SOC 2等认证审计项目，量化证据收集和整改成果
- 强调跨国企业或全球团队的工作经历，展示中英文双语沟通案例
- 列举处理客户安全评估和RFP的实战经验，体现商务沟通能力
- 如有在线旅游或互联网行业背景，务必突出相关经验
- 如果还不熟悉PCI DSS或SOC 2，可提前学习相关框架和审计要点
- 加强项目管理和风险分析工具的使用，如GRC平台（如ServiceNow GRC）或Excel高级功能
面试指南
- 用STAR法则（情境、任务、行动、结果）结构化回答项目经验
- 强调跨部门沟通方法论：明确责任、定期同步、问题升级机制
- 展示风险思维：识别问题、评估影响、制定缓解措施、跟踪闭环
- 请描述你参与ISO 27001认证的全过程，你具体负责哪些环节？
- 如何协调不同部门（如R&D、法务）完成合规整改？
- 如果发现一个关键控制措施缺失，你会如何处理？
- 你如何管理多个审计项目的时间线和优先级？
- 请举一个你处理过的最复杂的客户安全评估案例
职位点评
61
综合评分
稳定大厂、薪资竞争力中等偏上、主流安全框架、WLB一般需出差。
更适合这类人
该职位最适合注重职业稳定性和薪资回报的求职者，对工作生活平衡要求不苛刻，愿意接受国际出差。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利75
成长发展70
工作生活45
使命价值55
薪资福利
75中等
职位薪资未披露，但携程作为上市大厂通常提供有竞争力的薪酬福利。从JD中未提取到具体福利项，但公司品牌保障较好。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
70中等
职位涉及全球GRC框架和跨部门协作，技能成长空间较大，但JD未明确提及培训或晋升通道。技术栈以主流安全框架为主，非前沿技术。
技术前沿主流现代技术
技术栈ISO 27001、SOC 2、PCI DSS、风险评估、信息安全
业务类型ambiguous
工作生活
45较低
JD未明确远程办公或弹性工作，且要求国际出差，生活平衡可能受到影响。工作地点在上海，但未说明具体区位。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
55较低
在线旅游行业复苏增长，合规岗位有一定社会价值，但JD未提及使命感或创新，整体意义感一般。
行业发展高速增长赛道
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs