DiDi logo
滴滴出行
资深数据安全工程师

资深数据安全工程师

发布于 大约 17 小时前

普通员工/个人贡献者

北京市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Cisp
Cissp
Soc
Sql
信息安全
大模型
数据安全
风险运营
防护体系

AI 估算 · 25k–45k

北京一线大厂,数据安全岗需求大,资深职位薪资竞争力强,技术栈前沿。

职位详情

关于这个职位

该职位负责滴滴国际业务的数据安全防护体系建设和风险运营,需要结合AI大模型技术提升安全检测与响应能力

你将识别数据安全风险、制定治理方案并推动落地,同时通过日志分析发现数据泄露事件
适合有3年以上数据安全经验、熟悉SQL和AI应用的技术专家

最低要求

本科及以上学历,有CISSP、CISP等安全证书者优先,3年以上信息安全、数据安全工作经验

熟悉数据安全场景面临威胁和防控体系,能够独立制定复杂场景下可落地的技术方案
具备较强的数据分析技能,熟练运用SQL或同类技能,有研发背景优先
有AI辅助进行资产识别经验或AI攻防对抗实践

工作职责

负责指定方向的数据安全防护体系建设,全面识别该方向的数据安全风险,针对性的制定可落地的治理方案和整体防护体系

联动产研、业务、以及信安各团队,推动相关方案和体系落地及运转
负责指定方向的数据安全风险运营,通过对海量日志的处理和分析,发现生产数据泄露事件,并对发现的风险问题及时跟进治理
探索AI大模型和智能体在数安SOC领域的落地和使用,推动AI能力与数据风险治理的深度集成

优先资格

有CISSP、CISP等安全证书者优先

有研发背景优先
有AI辅助进行资产识别经验或AI攻防对抗实践

AI 洞察

优缺点分析

优点

  • 滴滴作为大厂,数据安全岗位重要且稳定,平台大,能接触海量业务场景
  • 职位强调AI与安全结合,技术前沿,有较大的成长空间和项目成就感
  • 团队定位为国际业务安全,有机会参与全球化安全建设,拓宽视野
  • 需要较强的跨部门沟通和推动能力,技术方案落地可能遇到阻力
  • AI安全是新兴方向,需要持续学习和探索,技术迭代快
  • 适合有数据安全经验、渴望接触AI前沿技术、善于跨团队协作的技术专家

缺点 / 挑战

  • 数据安全责任重大,对细节和严谨性要求高,工作压力可能较大

角色解读

  • 可向数据安全架构师或安全专家方向发展,成为数据安全领域的资深技术负责人
  • 随着AI安全兴起,可深耕AI驱动安全方向,成为前沿技术专家
  • 也可向安全团队管理岗发展,带领团队构建整体安全体系
  • 负责数据安全防护体系的建设与治理,识别风险并制定可落地的方案,协调产研、业务和安全团队推动落地
  • 通过海量日志分析和处理,发现和追踪数据泄露事件,运营数据安全风险
  • 探索AI大模型和智能体在安全运营中心(SOC)的应用,实现AI与数据风险治理的深度融合
  • 扎实的信息安全与数据安全知识,熟悉数据安全威胁模型和防护体系设计
  • 强大的数据分析能力,熟练使用SQL进行日志分析和风险识别
  • 了解AI/大模型技术,具备AI辅助安全或攻防对抗的实践经验
  • 良好的跨团队协作和推动能力,能独立制定技术方案并落地

申请策略

  • 在面试中准备一个完整的项目案例,展示从风险识别到方案落地的全过程
  • 了解滴滴国际业务的背景和数据安全挑战,体现对业务的理解
  • 突出数据安全项目经验,特别是防护体系设计或风险运营的案例
  • 强调SQL、数据分析能力,以及具体日志分析或泄露事件处理的成果
  • 展示AI、大模型在安全领域的实践,如资产识别、攻防对抗等
  • 如有CISSP/CISP等证书或研发背景,务必列出
  • 补充AI安全相关知识,了解大模型在SOC中的应用(如异常检测、智能研判)
  • 加强SQL和数据分析技能,熟悉大数据平台(如Spark、Flink)更佳

面试指南

  • 采用STAR法则:先说明背景和挑战(Situation & Task),再描述你的行动(Action),最后强调结果和影响(Result)
  • 对于AI应用问题,展示你对技术趋势的理解,结合具体场景分析可行性,既要前瞻也要务实
  • 对于推动类问题,体现你的沟通和协作策略,如建立共识、分阶段推进、量化收益等
  • 请描述你设计过的数据安全防护体系,包括风险识别、方案制定和落地过程
  • 如何通过日志分析发现数据泄露事件?请举例说明
  • 你认为AI大模型在数据安全领域可以如何应用?有哪些潜在风险?
  • 当安全方案与业务发展冲突时,你如何平衡和推动?
  • 解释CISSP或CISP中的某个知识点(如数据分类分级)

职位点评

71
综合评分

大厂数据安全资深岗,技术前沿(AI+安全),薪资有竞争力,但WLB一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估,方便横向比较。

更适合这类人
最适合重视技术成长和薪酬回报的求职者,对工作生活平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活50
使命价值65

薪资福利

75中等

该职位薪资处于市场偏上水平,大厂福利完善,但JD未明确具体薪资和福利,故得分中等偏上。

薪资信号未披露(AI估算:25K-45K/月)

成长发展

85较高

技术栈涉及AI大模型等前沿方向,有较大成长空间,但JD未明确提及晋升路径或培训,故扣分。

技术前沿前沿/新兴技术
技术栈数据安全、AI、大模型、SOC、SQL
业务类型ambiguous

工作生活

50较低

仅现场办公,且未提及弹性工作或WLB信息,互联网大厂通常强度较大,故得分较低。

工作模式仅现场办公
办公地点市区核心地段
加班情况未提及(无法判断)

使命价值

65中等

数据安全具有社会价值(保护用户隐私),但JD未提及使命感,行业增长稳定。

行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs