滴滴出行
合规运营
合规运营
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公合规
合规
Cisp
Cissp
信息安全
合规管理
应急管理
数据分析
职场安全
跨部门协作
风险控制
值不值得投
76综合评分
综合评分 76
互联网大厂核心安全部门、体系化合规建设、专业成长空间大、阶段性保障压力大。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
比合规中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2320 个在招 · 其中合规 5 个
市场机会
选择面较广
北京 · 合规 · 82 个在招
职位详情
关于这个职位
负责滴滴出行审核类职场的合规与安全管控，涵盖信息安全防护、体系搭建、风险排查及整改闭环
同时统筹重大业务节点的安全保障与应急演练，并负责职场资产管理与新职场建设协调，确保业务平稳运行与办公环境安全合规
最低要求
本科及以上学历，信息安全/网络工程/软件工程/安全工程等相关专业，3年以上工作经验
对信息安全管理、内部合规管理有一定认知理解，有企业信息安全建设经验or相关内控经验
具备基础数据分析能力，能独立分析拆解风险事件、输出风险报告、定位根因并解决
具备良好的沟通表达能力、跨团队协作精神和解决问题能力，具备强业务Sense，理解业务链路
工作职责
合规管控：
）负责安全业务-审核类职场的合规管控，包括信息安全、结算合规、费用使用合规等
信安为主要职责，包括多个职场安全屋的物理防护/技术防护、规模化团队的系统权限管控等
）建立健全合规管理体系，包括管理标准、风险梳理、培训赋能、检核排查、整改提升的全链路闭环，联动集团信安/产研/职场业务团队，推动相关方案和体系落地及运转
安全保障统筹：突发事项及重大业务节点的安全保障，统筹各职场推进保障相关事项，包括应对预案制定、演练组织、应急协调、执行追踪、复盘优化等
职场建设：负责职场资产管理等，建立健全职场办公资产采购和管理规范，优化资产配置效率
负责协调IT行政等各方支持新职场建设支持
优先资格
拥有CISSP/PMP/CISP/27001 LA/CISA等信息安全、项目管理、隐私保护等国内外权威证书，互联网同业经验者优先
AI 洞察
优缺点分析
优点
- 处于互联网头部企业核心安全部门，接触规模化业务场景与体系化建设经验
- 职业壁垒高，专业资质认可度高，利于长期深耕安全合规领域
- 完善的内训资源与证书补贴政策，助力专业能力持续进阶
- 职场资产管理涉及较多琐碎事务，需兼顾宏观体系搭建与微观执行细节
- 适合具备扎实信息安全背景、喜欢体系化建设且抗压能力强、善于跨团队协作的求职者
缺点 / 挑战
- 需频繁跨部门协调推动合规落地，沟通成本较高且易遇业务阻力
- 重大节点保障期间应急响应压力大，需具备较强的抗压与多线程处理能力
角色解读
- 向企业高级安全合规专家、风控总监或集团安全战略负责人发展
- 横向拓展至全面的企业内控审计、数据隐私治理或ESG合规领域
- 负责审核类职场的信息安全与合规体系搭建及日常管控
- 统筹重大业务节点的安全保障、应急预案制定与演练执行
- 管理职场办公资产采购与配置，协调支持新职场建设与运维
- 掌握企业信息安全管理标准、内控流程及风险排查方法
- 具备数据驱动的风险事件分析与根因定位能力
- 熟悉CISSP/CISP等安全认证体系及隐私保护法规
- 优秀的跨部门沟通协调能力与复杂项目统筹能力
申请策略
- 提前了解滴滴出行近期的安全合规动态、业务架构及公开披露的风控举措
- 面试时准备具体的风险处置与应急演练案例，展现结构化思维与落地执行力
- 突出主导过的信息安全体系建设案例、风险排查与整改闭环的具体数据
- 详细列出持有的CISSP/CISP/PMP等专业证书及获取时间
- 强调跨部门协同推动复杂合规项目的成功经验与量化成果
- 补充学习最新的数据隐私保护法规（如《个人信息保护法》）及合规实操指南
- 提升SQL/Python等数据分析工具在实际风险建模中的应用能力
- 强化项目管理方法论在安全合规落地场景中的灵活应用
面试指南
- 采用STAR法则（情境-任务-行动-结果）清晰阐述项目背景、个人角色与具体贡献
- 重点突出风险评估模型选择、跨部门沟通策略、资源协调过程及量化改善成果
- 展现从单点问题发现到建立长效防控机制的闭环思维与复盘能力
- 请分享一次你主导的信息安全合规体系建设或重大风险排查经历
- 面对业务部门不配合合规要求时，你如何推动方案落地？
- 如何设计并执行一次大型职场安全应急演练？关键指标是什么？
- 复习CISSP/CISP核心知识体系及国内网络安全法、数据安全法、个人信息保护法相关条款
- 准备2-3个完整的风险管控、内控优化或应急响应实战案例，提炼核心方法论
职位点评
薪资福利78
成长发展85
工作生活65
使命价值70
薪资福利
78中等
互联网巨头企业薪酬福利体系成熟，结合安全合规岗位的稀缺性及多项权威证书要求，整体经济回报与稳定性满足度较高。
薪资信号市场水准 (1.5千–2.5万/月)
成长发展
85较高
岗位涉及企业级体系搭建、多职场统筹及前沿安全认证要求，能提供丰富的实战场景与专业成长空间，职业发展路径清晰。
技术前沿主流现代技术
技术栈信息安全、合规管理、CISSP、CISP、数据分析
业务类型cost_center
工作生活
65中等
岗位需统筹职场建设与重大节点保障，可能面临阶段性高强度工作与应急响应压力，但互联网大厂通常配套相对完善的办公设施与通勤便利条件。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
致力于构建企业级安全合规防线，保障数亿用户业务平稳运行，具有明确的行业价值与社会责任感，但偏重企业内部管控，社会外部影响力相对间接。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs