博世
Information Security & Data Protection Auditor_C
Information Security & Data Protection Auditor_C
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cisa
Gdpr
Iam
Iso/Iec 27001
Iso/Iec 27701
Pipl
云安全
信息安全审计
数据保护
值不值得投
72综合评分
综合评分 72
跨国集团背景的信息安全与隐私审计岗，多标准覆盖、英语工作环境，成长空间明确，工作强度与薪资待确认。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
2.0万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1170 个在招 · 其中信息安全 3 个
市场机会
选择适中
苏州 · 信息安全 · 12 个在招
职位详情
关于这个职位
该岗位隶属于博世的信息安全与数据保护审计团队，负责按既定审计计划与方法执行信息安全、隐私与数据保护审计，覆盖身份与访问管理、云安全、漏洞管理、日志监控、终端安全、事件响应、第三方安全及隐私合规等领域
你需要通过访谈、取证与控效评估识别风险，撰写审计发现与整改建议，并跟踪整改闭环，同时与业务、IT、法务、合规等多部门协作，推动安全控制持续改进
最低要求
信息安全、计算机科学、信息系统、网络安全或相关专业本科及以上学历
至少3年信息安全审计、IT审计、数据保护审计、网络安全或相关领域经验
具备安全控制评估、风险识别、审计证据分析和整改验证的实操经验
对以下一个或多个领域有扎实的技术理解：身份与访问管理（IAM）、云安全、网络安全、漏洞管理、日志与安全监控、终端安全、数据保护与加密、事件响应、第三方安全
熟悉隐私保护原则、个人数据生命周期管理及相关标准与法规，如 ISO/IEC 27001、ISO/IEC 27701、TISAX/VDA ISA、GDPR、PIPL 和 ISO 9001
具备专业认证者优先，如 CISA、CISSP、CISM、ISO/IEC 27001 Lead Auditor、ISO/IEC 27701 Lead Auditor、CIPM、CIPP 或 CDPSE
英语听说读写熟练，能够以英语作为会议、审计访谈、文档撰写和沟通的工作语言
具备较强的分析思维、沟通与跨职能协作能力
注重细节、自驱力强，能够同时支持多个审计项目
工作职责
按照既定的审计计划与方法执行信息安全与隐私审计
开展审计访谈，收集并评估审计证据，评估安全与隐私控制的设计与有效性
执行覆盖信息安全治理、身份与访问管理（IAM）、云安全、漏洞管理、日志与监控、终端安全、数据保护、事件响应、第三方安全和隐私合规的审计
识别安全与隐私风险，记录审计发现，支持审计报告编制，并提出切实可行的整改建议
跟踪整改进度，验证纠正措施的有效性
与业务、IT、法务、合规、隐私及其他利益相关方协作，推动审计活动开展并促进安全控制的持续改进
支持审计方法论、模板和知识库的持续改进
持续关注新兴网络安全威胁、隐私法规和行业最佳实践
优先资格
持有 CISA、CISSP、CISM、ISO/IEC 27001 Lead Auditor、ISO/IEC 27701 Lead Auditor、CIPM、CIPP 或 CDPSE 等专业认证者优先
AI 洞察
优缺点分析
优点
- 平台为大型跨国集团，审计体系与方法论成熟，可系统学习覆盖多领域的控制框架与实操流程
- 审计范围横跨信息安全与隐私合规，涉及 ISO 27001/27701、TISAX、GDPR、PIPL 等主流标准，技能可迁移性强
- 工作语言为英语，有利于积累国际化协作与跨境审计经验
- 合规与数据保护属于长期刚性需求，职业稳定性较好
- 需同时支撑多个审计项目，节奏与文档工作量较大，对细节与严谨性要求高
- 技术覆盖面广（IAM、云安全、终端、第三方安全等），需要持续学习以跟上威胁与法规变化
- 适合具备信息安全或 IT 审计背景、注重细节、善于跨部门沟通，并希望在跨国企业合规与数据保护方向长期深耕的求职者
缺点 / 挑战
- 审计岗位需要同时面对业务方与被审计方，推动整改时可能面临配合度与优先级冲突，沟通成本较高
角色解读
- 可沿审计专业线纵深发展，从审计执行者成长为高级审计师、审计项目负责人乃至审计团队管理者，或转向信息安全治理、隐私合规负责人、DPO 等方向
- 随着跨国集团合规要求提升，具备多标准（ISO 27001/27701、TISAX、GDPR/PIPL）复合经验的审计人才在制造业、汽车与科技企业中需求稳定
- 也可横向拓展到风险管理、合规咨询或第三方安全评估领域
- 按年度审计计划独立或协同执行信息安全、隐私与数据保护审计，覆盖 IAM、云安全、漏洞管理、日志监控、终端安全、事件响应和第三方安全等控制域
- 通过访谈、抽样取证与控效测试形成审计发现，撰写报告并提出可落地的整改建议，并跟踪整改闭环
- 同时与业务、IT、法务、合规、隐私团队协作，推动控制措施持续优化并沉淀审计方法论与模板
- 扎实的安全控制评估能力，能判断控制设计的合理性与执行的有效性，并具备风险识别与证据分析能力
- 对 IAM、云安全、网络与终端安全、数据加密、事件响应等技术域中至少一到两个有较深理解
- 熟悉 ISO/IEC 27001、ISO/IEC 27701、TISAX、GDPR、PIPL 等标准与法规要求
- 较强的英文书面与口头沟通能力，以及跨部门推动与跟踪闭环的项目管理能力
申请策略
- 投递前了解博世的事业部结构与苏州基地的业务范围，明确所审计对象是制造、研发还是集团职能，面试时能体现对业务场景的理解
- 可关注其合规与数据保护相关的公开信息与集团治理框架，展示与岗位的契合度
- 突出信息安全/IT 审计项目经验，写清审计范围、控制域覆盖、发现数量与整改闭环结果
- 列出参与或主导过的合规项目，如 ISO/IEC 27001、ISO/IEC 27701、TISAX 认证或审厂、GDPR/PIPL 合规评估
- 明确标注持有的 CISA、CISSP、CISM、ISO 27001/27701 Lead Auditor 等认证
- 强调英语工作能力，例如英文审计报告撰写、英文访谈与跨国团队协作经历
- 补齐云安全与身份权限管理（IAM）方面的实操认知，了解主流云平台的访问控制与日志审计能力
- 系统梳理 ISO/IEC 27001 与 ISO/IEC 27701 的条款逻辑、TISAX 评估要求以及 GDPR 与 PIPL 的差异点
面试指南
- 用 STAR 结构作答：先交代背景与审计目标，再说明你采用的审计方法（访谈、抽样、配置核查、证据留痕），随后给出发现与风险评级，最后强调整改建议的落地性和闭环验证结果
- 涉及冲突场景时，先讲清如何用风险语言而非对错语言与业务方沟通，再说明升级机制与最终结果
- 技术类问题按「控制目标—测试方法—判断标准—结论」四步作答
- 请描述一次你主导或参与的信息安全审计项目，你是如何确定审计范围、设计测试步骤并得出结论的？
- 当被审计部门不认可审计发现或拒绝整改时，你会如何推进？
- 你如何评估云环境下的身份与访问管理控制是否有效？请举例说明测试思路
- 请说明 ISO/IEC 27001 与 ISO/IEC 27701 的区别与联系，以及 GDPR 与 PIPL 在个人数据处理上的主要差异
- 在多项目并行的情况下，你如何规划审计时间表并保证报告质量？
职位点评
薪资福利72
成长发展80
工作生活65
使命价值62
薪资福利
72中等
跨国集团平台的薪酬与福利体系通常较规范，但 JD 未披露具体薪资与福利信息，实际回报需在面试环节确认。
薪资信号未披露（AI估算：1.5千–2.5万/月）
成长发展
80较高
岗位覆盖安全与隐私多个控制域及多项国际标准，并明确要求持续关注新兴威胁与法规、参与审计方法论改进，专业成长空间较明确。
技术前沿主流现代技术
技术栈IAM、Cloud Security、Vulnerability Management、Logging and Monitoring、Endpoint Security、Data Protection、Incident Response、Third-Party Security、ISO/IEC 27001、ISO/IEC 27701、TISAX/VDA ISA、GDPR、PIPL、ISO 9001
成长机会Support the continuous improvement of audit methodologies, templates, and knowledge repositories、Keep up to date with emerging cybersecurity threats, privacy regulations, and industry best practices
业务类型ambiguous
工作生活
65中等
JD 未提及办公模式、弹性工时或加班情况，仅能从审计项目并行的工作描述推测节奏较紧凑，具体工作强度需与 HR 确认。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
62中等
岗位通过数据保护与隐私合规审计为企业与个人数据安全提供保障，具有一定正向价值，但整体属于成熟行业的合规职能，使命感的强度中等。
行业发展稳定成熟行业
社会影响中性/一般
使命信号improve quality of life all across the globe
创新程度稳健跟随主流
博世 的其他在招职位
相似职位推荐
Watch Jobs