中国平安
平安期货安全管理工程师
平安期货安全管理工程师
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
信息安全
应急响应
渗透测试
漏洞扫描
等保2.0
网络安全
金融合规
值不值得投
58综合评分
综合评分 58
上市金融巨头、薪资市场水准、侧重合规与安全运维，需适应轮班制度
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
1.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 13520 个在招
市场机会
选择适中
深圳 · 信息安全 · 47 个在招
职位详情
关于这个职位
负责制定公司信息安全管理制度与技术规范，规划部署防火墙、IDS/IPS等安全设备并持续优化
开展风险评估、漏洞扫描与应急响应，保障交易系统及核心业务合规稳定运行
同时跟进监管政策，组织安全培训与项目落地，全面提升企业安全防护能力
最低要求
一、基本要求
研究生及以上学历，计算机、网络安全、信息管理等相关专业
年以上金融行业（期货、证券、银行等）信息安全相关工作经验
熟悉国家网络安全法律法规及金融行业监管要求
具备良好的职业素养和保密意识，品行端正
岗位需要轮流值夜班
二、技术能力
精通网络安全技术，熟悉常见安全攻击手段及防御策略
熟练掌握主流安全产品的配置与管理（防火墙、IDS/IPS、漏洞扫描、日志审计等）
具备Linux/Windows系统安全加固经验，熟悉常见中间件（WebLogic、Nginx、Tomcat等）安全配置
具备应急响应和取证分析能力，能够独立完成安全事件处置
持有CISP、CISSP、CISA、CEH、Security+等国家或国际认可的安全认证（优先考虑）
熟悉等保2.0标准，有等保测评配合经验者优先
有期货交易系统CTP运维经验者优先
工作职责
负责制定和完善公司信息安全管理制度、技术规范和操作流程，建立健全信息安全管理体系
负责公司网络与信息系统的安全防护工作，包括但不限于防火墙、IDS/IPS、WAF、DLP等安全设备的规划、部署、运维和优化
负责公司网络安全策略定期梳理和优化实施
开展信息安全风险评估工作，定期组织漏洞扫描、渗透测试和安全审计，及时发现并整改安全隐患
负责安全事件的监测、分析和应急处置，制定并完善安全事件应急预案，组织应急演练
跟进国家金融监管部门（证监会、期货业协会等）关于信息安全的相关政策法规，确保公司符合监管合规要求
负责重要信息系统（交易系统、风控系统、结算系统等）的安全架构设计与安全加固
负责应用系统、APP终端等新版本上线前漏扫和安全检测
组织开展信息安全培训与意识宣导，提升全员信息安全防护能力
负责安全项目的规划与实施，协调内外部资源推进安全建设，配合完成等保测评、渗透测试等工作
关注行业安全动态，跟踪新技术、新威胁，持续优化公司安全防护体系
AI 洞察
优缺点分析
优点
- 依托上市金融集团平台，业务流程规范，接触核心交易系统与风控架构，履历含金量高
- 工作内容覆盖安全全生命周期，技术栈全面且贴近实战，利于构建完整的安全知识体系
- 金融行业对安全投入持续增加，合规驱动下岗位稳定性强，职业护城河较深
- 需轮流值夜班并承担应急响应职责，工作节奏受安全事件影响较大，作息规律易被打乱
- 跨部门协调成本高，安全建设与业务效率之间需不断平衡，沟通与推动能力要求高
- 适合具备扎实网络安全基础、注重职业稳定性、能适应轮班制度并希望在金融合规安全领域深耕的求职者
缺点 / 挑战
- 金融监管政策更新频繁，合规压力直接传导至安全团队，需持续学习最新法规与标准
角色解读
- 纵向可向信息安全经理、首席安全官（CSO）或合规风控负责人方向发展
- 横向可拓展至金融业务架构师、数据安全治理专家或第三方安全咨询顾问
- 通过考取高阶认证（如CISSP/CISM）及积累金融核心系统安全经验，提升行业壁垒
- 负责搭建并维护公司信息安全管理体系，制定相关制度与技术规范
- 规划、部署并优化防火墙、IDS/IPS、WAF等安全设备，保障网络与信息系统安全
- 执行漏洞扫描、渗透测试与安全审计，主导安全事件监测、分析与应急响应
- 跟进金融监管合规要求，推进等保测评、安全架构设计及全员安全意识培训
- 精通网络安全攻防原理，熟练掌握主流安全产品的配置、管理与策略优化
- 具备扎实的Linux/Windows系统安全加固经验，熟悉常见中间件安全配置
- 拥有独立的安全事件应急响应与取证分析能力，能快速处置突发安全威胁
- 熟悉国家网络安全法及金融行业监管要求，掌握等保2.0标准与测评流程
申请策略
- 提前了解平安集团安全组织架构与当前重点业务线，面试时可针对性阐述安全建设思路
- 准备1-2个完整的安全事件处置或等保整改案例，采用STAR法则清晰呈现个人贡献
- 突出金融行业（期货/证券/银行）信息安全项目经验，量化安全事件响应时效与漏洞修复率
- 详细列出掌握的硬件/软件安全设备型号及实际配置案例，体现工程落地能力
- 强调等保测评、渗透测试或安全架构设计的完整参与经历，展示合规与技术的结合能力
- 如有CISP/CISSP等证书或CTP系统运维经验，务必在简历显眼位置标注
- 强化Python/Shell自动化脚本编写能力，提升安全日志分析与批量处理效率
- 深入学习云原生安全与容器化环境下的防护方案，补齐传统IT向数字化演进的技术短板
面试指南
- 事件处置类：遵循“发现-抑制-根除-恢复-复盘”五步法，重点突出时间线把控、跨部门协同与事后长效机制建设
- 架构设计类：采用“纵深防御+最小权限+性能隔离”原则，说明具体技术选型依据及对业务连续性的保障措施
- 合规落地类：结合标准条款与实际业务场景，说明差距分析、整改优先级排序及资源协调策略
- 冲突沟通类：坚持“安全底线不可破”，通过数据化风险评级、灰度发布试点或替代方案降低业务阻力
- 请描述一次你主导处理过的重大安全事件，你是如何定位、处置并复盘的？
- 针对期货交易系统的低延迟特性，你会如何设计不影响性能的安全防护方案？
- 等保2.0三级测评中，你认为最难落地的控制项是什么？你们是如何解决的？
- 如果业务部门认为安全策略过于严格影响了上线速度，你会如何沟通与权衡？
职位点评
薪资福利65
成长发展60
工作生活45
使命价值55
薪资福利
65中等
月薪1-1.5万在深圳属市场中上水平，上市公司福利体系较完善，但整体薪酬竞争力受限于岗位职级与行业常规带宽。
薪资信号市场水准 (1.0千–1.5万/月)
成长发展
60中等
岗位侧重合规与运维，技术栈以主流企业级安全产品为主，晋升路径未明确说明，成长空间取决于内部培训与项目实践。
技术前沿主流现代技术
技术栈等保2.0、CISP/CISSP、CTP、IDS/IPS、应急响应
业务类型cost_center
工作生活
45较低
JD未明确办公模式，但要求轮流值夜班，对作息规律有一定影响；办公地点位于市中心核心区，通勤相对便利。
工作模式未明确
办公地点市区核心地段
加班情况明确要求弹性/高强度
使命价值
55较低
金融行业信息安全属于强监管领域，工作内容偏向合规保障与风险防控，社会价值体现为守护金融基础设施稳定，使命感中等。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
中国平安 的其他在招职位
相似职位推荐
Watch Jobs