中国平安
信息安全负责人
信息安全负责人
发布于 3 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
云原生安全
信息安全架构
数据安全
架构设计
监管对接
等保测评
纵深防御
金融合规
零信任架构
值不值得投
74综合评分
综合评分 74
金融头部平台、前沿安全架构主导、合规压力与成长并重、WLB视项目周期波动
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 13500 个在招
市场机会
选择适中
深圳 · 信息安全 · 40 个在招
职位详情
关于这个职位
负责中国平安金融业务系统的安全架构设计与落地，对标国家金融监管要求搭建分层安全体系与零信任架构
主导交易安全、数据保护及合规整改项目，确保系统满足等保三级/四级及金管局红线标准，保障金融业务安全稳定运行
最低要求
本科及以上学历，5年以上金融行业专职信息安全架构工作经验，必须具备独立负责金融业务系统安全架构设计、改造、完整落地的项目经验，银行、持牌消金、证券、保险、支付机构背景优先
精通企业级、金融级信息安全架构体系，熟练掌握分层安全架构、纵深防御架构、零信任架构、数据安全架构、应用安全架构、云原生安全架构设计方法
具备完整的金融系统安全架构从零搭建、老旧系统安全架构重构、业务新增场景安全架构适配经验，能够独立输出架构方案、架构图纸、落地路径、验收标准
具备落地推进能力，能够推动安全架构规范、安全组件、安全策略、安全机制真正嵌入研发流程、投产运行、常态化生效
能够解决落地过程中业务兼容、性能损耗、技术适配、流程阻力等各类问题，实现安全架构可落地、可验证、可审计、可常态化运维
深度了解金管局、人行金融信息安全监管体系，熟练掌握金融机构网络安全、数据安全、个人信息保护、安全管理制度与技术要求、应急管理、审计追溯、权限管控、外包安全等专项要求
能够精准将监管条款转化为技术架构落地项，主导过金融监管检查整改、等保三级/四级落地、金融安全专项治理项目者优先
工作职责
负责公司所有金融业务系统（银行、保险业务）的整体信息安全架构设计、安全分层架构规划、安全技术体系搭建
结合金融分布式、微服务、云原生、多租户架构特点，输出完整的安全架构总图、分层安全模型、组件安全部署方案、业务场景安全解决方案，主导安全架构方案在研发、测试、生产环境落地验证，杜绝架构层安全缺陷
专职对标国家金融监督管理总局、人民银行各类金融信息安全管理规定、金融网络安全办法、金融数据安全、个人金融信息保护、外包安全、运维安全、终端与边界安全等监管要求
将监管条文转化为可落地的安全架构标准与技术方案，主导监管检查、专项排查、等保测评、金融安全专项整治对应的架构改造、风险治理、闭环落地工作，确保架构层面完全满足金融监管红线，无合规架构漏洞
针对金融行业高发风险：交易篡改、越权访问、敏感数据泄露、接口劫持、账户风险、批量风控漏洞、日志缺失、权限泛滥、密钥管理不规范等问题，从架构维度设计根治方案，搭建金融专属的访问控制架构、数据分级脱敏架构、交易校验安全架构、安全审计追溯架构、漏洞防御架构，持续落地架构优化与风险闭环治理
优先资格
银行、持牌消金、证券、保险、支付机构背景优先
主导过金融监管检查整改、等保三级/四级落地、金融安全专项治理项目者优先
AI 洞察
优缺点分析
优点
- 深度参与国家金融监管合规建设，行业壁垒高且职业背书强
- 技术栈前沿（零信任、云原生），架构决策权大
- 监管政策更新快，需持续跟进并快速转化为技术方案
- 跨部门推行安全规范易遇业务兼容与性能损耗阻力
- 高压环境下需平衡安全红线与业务迭代速度
- 适合具备5年以上金融安全架构经验、擅长合规与技术融合、具备强推动力与抗压能力的资深安全专家或技术管理者
缺点 / 挑战
- 平台规模大，接触海量真实金融业务场景与安全挑战
角色解读
- 可向首席安全官(CSO)或集团级安全战略负责人发展
- 也可深耕金融隐私计算、AI安全等前沿领域成为行业专家
- 横向拓展至全面风险管理或数字化转型安全顾问
- 负责构建平安金融业务的全栈信息安全架构，制定分层防御与零信任方案
- 将国家金融监管要求转化为具体技术标准并推动落地
- 主导高风险场景（如交易安全、数据泄露）的架构级治理与合规整改
- 精通金融级安全架构设计（零信任、云原生、数据安全）
- 熟悉金管局、人行监管政策及等保测评标准
- 具备跨部门推动安全规范嵌入研发流程的落地能力
- 掌握架构图纸输出与验收标准制定
申请策略
- 提前研究平安集团近期数字化战略与公开安全白皮书
- 准备1-2个应对突发监管检查的架构应急改造案例以备面试深挖
- 突出主导过的金融系统安全架构从零搭建或重构案例
- 量化展示等保测评通过率、监管整改完成率及风险事件下降比例
- 强调零信任/云原生安全落地经验
- 补充学习最新《金融数据安全分级指南》及个人信息保护法实操
- 强化架构可视化工具（如C4模型）与自动化安全左移工具链掌握
- 提升跨部门沟通与项目管理方法论
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 重点阐述“监管解读-架构映射-灰度验证-全量推广”的标准落地SOP
- 强调数据驱动的风险评估与ROI分析
- 请分享一个你主导的金融系统安全架构重构案例，如何平衡安全与性能？
- 面对金管局新规，你的架构改造落地路径是怎样的？
- 如何设计零信任架构以解决内部越权访问问题？
- 梳理过往项目的架构图纸与验收文档作为作品集
- 复习等保2.0及金融行业网络安全标准核心条款
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
平安作为上市巨头提供具有竞争力的薪酬与完善福利，但“面议”提示薪资弹性大，整体补偿性动机满足度较高。
薪资信号面议 (4.0千–7.0万/月)
成长发展
85较高
岗位聚焦金融级前沿安全架构与监管合规转化，技术成长空间大且具备清晰的晋升通道。
技术前沿前沿/新兴技术
技术栈零信任架构、云原生安全、数据安全架构、纵深防御
业务类型ambiguous
工作生活
60中等
传统金融企业通常实行标准工时制，但安全负责人需应对监管检查与应急响应，可能面临阶段性高强度工作。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
致力于守护国家金融基础设施安全与用户数据隐私，社会价值显著，契合追求使命感的求职者。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
中国平安 的其他在招职位
相似职位推荐
Watch Jobs