希音
资深安全BP /业务部门安全负责人
资深安全BP /业务部门安全负责人
发布于 大约 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai For Security
Cissp
Iso27001
Nist
Pci-Dss
Sdl
信息安全
跨团队沟通
项目推动
值不值得投
74综合评分
综合评分 74
大型互联网公司资深安全BP，薪资高，技术前沿，但工作强度可能较大。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
55K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1320 个在招
市场机会
选择不多
广州 · 信息安全 · 3 个在招
职位详情
关于这个职位
作为业务部门的安全负责人，你将作为安全与业务之间的桥梁，推动安全项目落地，管理数据安全、应用安全及合规风险，并利用AI技术提升安全工作效率
该职位需要5年以上安全经验，熟悉主流安全标准和框架，具备出色的跨团队沟通和项目推动能力
你将有机会在大型互联网公司中平衡业务与安全，实现个人价值
最低要求
至少5年信息安全领域工作经验
熟悉各类安全标准、框架、模型、风险管理体系，包括但不限于SDL、ISO2700X、PCI-DSS、NIST、P2DR、COSO等
熟悉AI for security相关技术，具有AI工具辅助安全分析实践经验，了解security for AI 相关知识标准
具备优秀的逻辑思辨能力，产品化思维，对解决挑战性问题充满热情，善于分析、解决问题
具备出色的跨团队沟通、业务理解及项目推动能力和大型互联网公司安全相关工作经验，能平衡业务发展与安全风险的关系
具备CISSP优先
英文能力强加分
工作职责
协助推动涉及对接业务部门的安全事项落地实施（有效治理安全风险）
作为安全侧业务入口，全程参与对接部门的安全事项并协助推动落地，比如各安全中后台风险域整改/治理事项（安全项目落地、安全制度运营、安全培训/认证/审计支撑、安全漏洞修复、安全事件响应等）
承接对接业务部门的安全需求及安全问题解决（业务对齐与安全价值呈现）
作为业务侧安全入口，从业务需求和实际工作中识别、收集、梳理安全能力短板和安全问题，承接需求并评估、协调安全团队输出问题最佳解决方案，反向推动安全中后台进行能力提升与工具建设，跟进方案落地进度，对交付质量与时效负责
确保安全工作与业务目标对齐，让业务侧认可安全的价值，将安全工作成果转化为业务语言，主动呈现安全在降低损失、合规免罚、效率提升等维度的价值
管理与治理对接业务部门的安全风险（平衡业务与安全）
作为对接部门的安全负责人，统筹识别、评估和治理对接业务线的数据安全、应用安全及安全合规等各类安全风险，协调安全中后台能力，围绕解决业务痛点为核心，为业务提供最佳安全解决方案并推动落地，快速、有效的止损和消除Top风险
当相关方(包括安全中后台)无法在合理期限内解决安全风险时，驱动形成风险接受决策并明确责任归属
其他提升安全BP团队的专项事项，比如通过AI等工具/方法去提升工作效率，包括但不限于智能化风险识别、自动化安全策略优化、安全数据分析效率提升等，持续提升安全工作的自动化和智能化水平
AI 洞察
优缺点分析
优点
- 大型互联网公司平台，接触复杂业务场景，积累丰富安全实战经验
- 岗位核心，直接对接业务，能锻炼跨部门沟通和项目管理能力
- AI安全是前沿方向，有技术成长空间
- 对综合能力要求高，需要不断学习新知识，如AI安全
- 跨团队沟通复杂，需要较强的协调能力
- 适合有5年以上安全经验，具备出色沟通和项目管理能力，希望在大型平台发展，对AI安全感兴趣的安全专家
缺点 / 挑战
- 薪资水平较高，福利待遇好
- 需要平衡业务与安全，工作压力大，可能面临冲突
角色解读
- 可向安全总监或首席信息安全官（CISO）方向发展，负责更大范围的安全战略
- 可深入AI安全领域，成为AI安全专家，推动安全智能化
- 可转向业务风险管理或合规管理，成为复合型管理人才
- 作为安全与业务的桥梁，负责推动安全项目在业务部门的落地，包括安全制度运营、漏洞修复、事件响应等
- 收集业务部门的安全需求，协调安全团队提供解决方案，并跟进落地进度，确保业务目标与安全目标对齐
- 统筹管理业务线的数据安全、应用安全及合规风险，平衡业务发展与安全风险，推动风险决策
- 利用AI技术提升安全工作效率，如智能化风险识别、自动化安全策略优化等
- 精通各类安全标准和框架，如ISO27001、PCI-DSS、NIST等，具备风险管理体系知识
- 熟悉AI for security技术，有AI工具辅助安全分析的实践经验
- 出色的跨团队沟通和项目推动能力，能够协调多方资源
- 具备CISSP等安全认证优先，英文能力强加分
申请策略
- 了解希音的业务模式，特别是跨境电商和供应链，在面试中体现对业务的理解
- 准备安全风险治理的案例，展示平衡业务与安全的能力
- 突出安全项目推动和落地的成功案例，展示业务价值
- 强调熟悉的安全标准和框架，如ISO、PCI-DSS等
- 展示AI工具在安全分析中的应用经验，如自动化风险识别
- 强调跨团队沟通和项目推动能力，可举例说明
- 学习AI for security相关知识，如机器学习在安全检测中的应用
- 考取CISSP等安全认证，提升专业认可度
面试指南
- 采用STAR法则，描述情境、任务、行动和结果，突出个人贡献和成果
- 强调沟通和协作，展示如何协调多方资源
- 结合具体案例，展示AI工具的实际应用效果
- 如何推动一个安全项目在业务部门落地？请举例
- 如何平衡业务需求与安全风险？
- 你如何使用AI工具提升安全分析效率？
- 如何处理业务部门不配合安全整改的情况？
- 请谈谈你对AI安全的理解
职位点评
薪资福利80
成长发展85
工作生活50
使命价值70
薪资福利
80较高
薪资水平较高，福利待遇好，但JD未明确具体薪资和福利。
薪资信号未披露（AI估算：40K-70K/月）
成长发展
85较高
职位涉及AI安全等前沿技术，有较大成长空间，但JD未明确晋升路径。
技术前沿前沿/新兴技术
技术栈AI、安全分析、自动化、智能化
业务类型ambiguous
工作生活
50较低
工作地点在广州，但JD未提及工作模式，可能现场办公，工作强度可能较大。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
安全岗位具有社会价值，但JD未明确使命，行业前景好。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs