滴滴出行
资深信息安全工程师
资深信息安全工程师
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cissp
Dpia
Sql
信息安全
安全平台建设
数据安全
漏洞管理
跨团队协作
隐私合规
值不值得投
73综合评分
综合评分 73
主流技术栈、业务驱动型安全治理岗，发展路径清晰，工作强度中等偏上，适合务实进取的技术人才。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.0万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2270 个在招 · 其中信息安全 24 个
市场机会
选择面较广
北京 · 信息安全 · 约 130 个在招
职位详情
关于这个职位
负责滴滴网约车业务的信息安全治理与平台建设，识别业务流程中的安全风险并推动落地
通过安全风险评估、隐私合规评审及数据全生命周期管理，完善安全流程机制
牵头安全事件处置与专项风险排查，协同产研团队提升整体安全防护水平
最低要求
本科及以上学历，信息安全、计算机、网络工程、软件工程等相关专业，3 年以上相关工作经验
熟悉主流信息安全技术体系，对身份权限、数据脱敏与加密、接口安全、代码安全、移动安全、网络安全等方向有一定认知，具备基础网络与应用安全知识
理解信息安全风险管理，了解常见安全技术和产品，有企业信息安全建设经验，能够结合业务场景提出可落地的解决方案，并推动实施
具备基础数据分析能力，能够分析安全事件、输出风险报表、定位问题根因
会使用 SQL 者优先
具备良好的沟通表达、文档编写、跨团队协作和问题解决能力，具有业务理解能力，能够与产品、研发及运营团队有效协作，推动信息安全工作落地
工作职责
对接业务侧产品、研发及运营团队，理解业务流程和信息安全需求，识别业务场景中的安全风险，将需求转化为可落地的解决方案，并推动实施
推动业务线信息安全平台及工具建设，结合集团提供的安全能力，梳理业务需求、制定实施方案，推动能力接入、应用和持续优化，提升风险识别、整改跟踪及日常运营效率
覆盖产品设计、开发、上线及运营全流程，开展安全风险评估、隐私合规评审和数据全生命周期风险治理，完善安全评审、风险整改及验收等流程机制
承接权限治理、数据防泄漏、第三方安全治理、DPIA 等专项，协同集团信安及业务团队开展风险排查、方案制定和整改验证，推动重点风险持续收敛
定期梳理业务信息安全状况，对安全日志、风险事件和漏洞台账开展分析与溯源，定位系统性问题
跟踪整改进展和防护效果，向业务及安全管理层同步主要风险与治理进展
牵头业务侧安全事件处置，协同集团信安开展排查、复盘及应急演练
将共性问题沉淀为安全规范和流程，开展培训与宣贯，推动长效防控机制落地
优先资格
有互联网行业信息安全经验，熟悉网约车业务者优先
有出行、电商、本地生活等相关业务经验亦佳
有信息安全平台建设、安全产品接入或安全流程优化经验
持有 CISSP、CISP、CISA、ISO 27001 LA、PMP 等相关证书
AI 洞察
优缺点分析
优点
- 接触海量真实业务场景与安全数据，技术实战价值高，能快速积累复杂系统安全治理经验
- 平台化思维导向，不仅做单点防御，更侧重安全能力建设与流程机制优化，职业天花板高
- 头部出行科技平台背书，履历含金量强，利于未来跳槽至金融、电商或大型互联网公司
- 安全合规日益受监管重视，该岗位具备较强的抗周期属性与长期市场需求
- 需频繁跨部门拉通，安全策略落地常面临业务进度与安全规范的博弈，推进阻力较大
- 事件响应与漏洞修复节奏紧凑，可能伴随阶段性高强度工作与应急值班要求
- 适合具备扎实安全基础、热爱业务驱动型安全工作，且擅长跨团队沟通与流程建设的中级以上技术人员
缺点 / 挑战
- 业务迭代快且场景复杂，需持续跟进新型攻击手法与合规政策变化，学习压力较高
角色解读
- 纵向深耕：向高级信息安全专家、首席安全架构师方向发展，主导集团级安全战略
- 横向拓展：转向业务安全负责人（Security Lead）或合规风控管理岗，统筹业务线与监管合规
- 技术转型：依托数据与系统安全经验，向数据安全官（DSO）或零信任架构专家演进
- 深入网约车业务线，识别产品设计、开发至运营全流程中的信息安全风险点
- 主导安全平台与工具的建设规划，推动集团安全能力在业务侧的接入与持续优化
- 执行隐私合规评审、数据全生命周期治理及专项风险排查，确保业务符合安全规范
- 牵头安全事件应急响应与复盘演练，沉淀安全规范并推动长效防控机制落地
- 扎实的信息安全技术体系认知，涵盖身份权限、数据加密、接口安全、移动安全及网络安全
- 熟悉企业级信息安全风险管理框架，能将安全需求转化为可落地的业务解决方案
- 具备基础数据分析能力，熟练使用 SQL 进行安全日志分析与风险报表输出
- 出色的跨团队协作与沟通能力，能有效联动产品、研发、运营及安全管理部门
申请策略
- 提前研究滴滴出行近期公开的安全合规动态或行业处罚案例，面试时可结合业务提出针对性治理思路
- 准备 1-2 个完整的安全事件处置或平台从 0 到 1 搭建的案例，按 STAR 法则结构化呈现
- 突出过往参与的安全平台建设、数据防泄漏或隐私合规项目，量化风险收敛率与效率提升指标
- 强调跨部门协作案例，展示如何将安全要求无缝嵌入产品研发与运营流程
- 列出掌握的核心安全技术栈与认证（如 CISSP/CISP），体现专业深度与广度
- 提供 SQL 数据分析与安全事件溯源的具体项目经历，证明独立定位根因的能力
- 补充 GDPR/个人信息保护法等国内外主流隐私合规框架知识，强化 DPIA 实操经验
- 深化零信任架构、API 安全网关及自动化安全测试（DevSecOps）工具链的学习
面试指南
- 采用“背景-挑战-行动-结果”结构，重点突出你在跨部门协调、技术方案选型及最终风险收敛指标上的贡献
- 遵循“风险分级-业务影响评估-临时管控措施-长期架构优化”的逻辑，展现兼顾安全底线与业务敏捷性的决策能力
- 按“数据采集-关联分析-异常模式识别-根因定位-修复验证”步骤展开，强调自动化工具辅助与人工研判的结合
- 请分享一个你主导过的安全平台或工具建设案例，你是如何平衡业务需求与安全能力的？
- 面对业务线紧急发版与安全评审冲突的情况，你会如何制定风险接受与缓释策略？
- 如何通过 SQL 和日志分析快速定位一次数据泄露事件的根因？请描述你的排查思路
- 你认为网约车业务中最核心的三大安全风险是什么？应如何设计长效防控机制？
- 复习 OWASP Top 10、API 安全最佳实践及数据分类分级标准，确保技术底座扎实
职位点评
薪资福利75
成长发展82
工作生活60
使命价值72
薪资福利
75中等
作为已上市互联网巨头岗位，薪酬福利体系相对完善，整体待遇处于市场中上水平，但 JD 未明确披露具体薪资结构与额外补贴。
薪资信号市场水准 (3.0千–5.0万/月)
成长发展
82较高
岗位聚焦安全平台建设、流程机制优化与专项风险治理，技术栈覆盖主流现代安全体系，具备清晰的技能纵深与横向拓展空间。
技术前沿主流现代技术
技术栈SQL、CISSP、CISP、DPIA、数据防泄漏、隐私合规
业务类型cost_center
工作生活
60中等
JD 未明确说明办公模式与工时安排，互联网技术团队通常以现场办公为主，工作节奏受业务迭代与安全事件响应影响，WLB 表现中等。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
72中等
出行科技属于稳定成熟行业，信息安全治理直接关乎用户隐私保护与平台合规运营，具备明确的社会责任与正向行业影响力。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs