博世
Information & Cyber Security Expert_HC
Information & Cyber Security Expert_HC
发布于 大约 16 小时前普通员工/个人贡献者
无锡市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
ISO 27001
CIS
Cyber Security
Risk Management
Information Security
It Compliance
It Risk Analysis
Pentest
AI 估算 · 15k–25k
信息安全专家岗位，3年以上经验要求在无锡属于中等偏上水平，博世作为外企薪资福利稳定，市场竞争力较强。
职位详情
关于这个职位
作为信息安全专家，你将负责博世收购业务整合中的网络安全与合规工作，包括安全评估、风险管理及培训
该职位需要你与全球团队协作，确保业务连续性并推动安全标准落地，适合有3年以上经验的信息安全专业人士
最低要求
信息技术、计算机科学、信息安全或相关领域的学士学位
年以上企业IT信息安全、网络安全、IT风险分析或审计方面的渐进经验
具有进行全面的网络安全评估或IT审计的经验
了解常见的IT控制框架（如ISO 27001、CIS）或博世IT法规要求（如CD09000、CD02900）
以利益相关者为导向的态度，能够为IT所有者和部门主管提供咨询和支持
系统化的方法，以及强大的分析和解决问题的能力，注重细节
高级书面和口头沟通能力，能够有效向不同受众传达技术概念
能够独立工作并在快节奏、动态环境中作为全球团队的一员工作
强大的演示和培训交付技能
工作职责
信息与网络安全：*
在指定项目中担任网络安全经理角色
作为指定站点或IT应用程序的主要联系人，负责部署信息与网络安全标准
规划并执行网络安全评估（如安全审计、风险分析）
为IT合规合作伙伴、IT所有者、经理和员工提供标准化的网络安全与IT合规服务（如漏洞管理、运营商自检审查、渗透测试协调、意识培训、模板）
向利益相关者（如工厂经理、IT所有者）确定并报告网络安全状况
IT风险与合规管理：*
为实施可持续且有效的风险缓解和IT合规措施提供咨询和支持
负责风险的清单和适当跟进，以及相应措施，确保按时关闭已商定的措施
支持建立积极的IT风险意识文化
优先资格
相关的行业认证，如ISO 27001主任审核员、CRISC、CISSP、CISM、CISA或同等认证
AI 洞察
优缺点分析
优点
- 博世是行业巨头，提供稳定的工作环境和全球化平台，有助于积累国际项目经验
- 信息安全领域需求持续增长，技能积累具有长期价值，且该职位涉及收购整合，项目经验独特
- 工作内容涵盖安全评估、合规、培训等多个方面，能够全面提升专业能力
- 整合项目涉及复杂的跨部门协调，可能需要应对不同IT环境和标准的兼容问题
- 适合有3年以上信息安全经验、喜欢在跨文化团队中工作、并希望深入参与企业安全合规项目的专业人士
缺点 / 挑战
- 信息安全责任重大，需要持续关注最新威胁，工作压力可能较大
- 职位要求较强的沟通和培训能力，对于偏技术导向的人可能是一个挑战
角色解读
- 可以从信息安全专家向高级安全专家、安全架构师或安全经理发展，逐步负责更复杂的全球项目
- 通过获取CISSP、CISM等认证，提升专业深度，未来可转向安全咨询或管理层岗位
- 在博世这样的跨国企业，有机会参与国际安全标准制定，拓展全球视野
- 作为信息安全专家，你主要负责网络安全评估和IT风险合规管理，确保收购业务整合过程中的信息安全
- 你需要代表网络安全经理角色，为指定站点或IT应用部署安全标准，并协调渗透测试、漏洞管理等服务
- 同时，你需要向工厂经理等利益相关者报告网络安全状况，并支持建立积极的IT风险文化
- 要求掌握信息安全领域的核心知识，包括ISO 27001、CIS等框架，以及风险评估和安全审计方法
- 需要具备良好的沟通和培训能力，能够向非技术人员清晰解释技术概念
- 独立的分析和问题解决能力必不可少，同时要在全球团队中协作
申请策略
- 了解博世及其收购业务的背景，在面试中展现你对业务连续性和整合挑战的理解
- 准备好用英文进行技术沟通的案例，因为该职位需要与全球团队协作
- 突出你在信息安全评估、IT审计或风险管理方面的实际项目经验，尤其是与ISO 27001或CIS框架相关的案例
- 强调你的沟通和培训能力，例如曾经为业务部门提供安全意识培训的经历
- 列出你持有的相关认证（如CISSP、CISM），如果没有，可以强调正在准备
- 如果缺乏ISO 27001主任审核员等认证，建议尽快考取，这将是加分项
- 加强对漏洞管理工具和渗透测试流程的了解，熟悉常见安全评估方法
面试指南
- 使用STAR方法（情境、任务、行动、结果）结构化描述经历，突出你的具体角色和量化成果
- 对于技术概念解释问题，强调用比喻或业务语言简化，确保对方理解风险与影响
- 请描述一次你主导的网络安全评估或IT审计的经历，具体步骤和结果如何？
- 你如何向非技术背景的工厂经理解释一个安全漏洞的严重性？
- 请举例说明你如何处理一个高风险发现并推动其整改
- 你对ISO 27001的控制要求了解多少？如何将其应用到企业环境中？
- 在跨文化团队中工作，你如何处理沟通或协作上的挑战？
- 复习ISO 27001、CIS框架的核心控制项，并准备几个实际应用案例
职位点评
68
综合评分
稳定外企、信息安全核心岗、主流技术栈，WLB未明确但工作强度可能中等。
更适合这类人
适合重视技能成长和职业发展的求职者，对于追求工作生活平衡或高自由度的人吸引力有限。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展80
工作生活60
使命价值60
薪资福利
70中等
该职位薪资未明确披露，但博世作为跨国巨头，薪资水平在无锡处于中上等，福利稳定，能满足补偿性动机。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
80较高
职位要求掌握主流信息安全框架，涉及多种技能，且项目整合背景能提供丰富的学习机会，但未明确提及晋升路径。
技术前沿主流现代技术
技术栈ISO 27001、CIS、Vulnerability Management、PenTest、Security Audits、Risk Analysis
业务类型cost_center
工作生活
60中等
工作地点为现场办公，未提及弹性工作或加班情况，无锡生活成本较低，但通勤和办公灵活性一般。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
60中等
信息安全属于成熟行业，社会影响力中性，职位无明确使命导向，创新性一般。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs