Deloitte logo
德勤
Analyst - Cyber Security - Consulting - SH

Analyst - Cyber Security - Consulting - SH

发布于 2 天前

普通员工/个人贡献者

上海市
无经验要求
全职员工
仅现场办公
本科
信息安全
Cissp
Sap安全
云安全
信息安全治理
安全运营中心
工控安全
数据保护
渗透测试
网络安全

AI 估算 · 10k–18k

德勤咨询分析师起薪约10-18k,品牌溢价高,但薪资增长依赖晋升;网络安全技能需求旺盛,具一定竞争力。

职位详情

关于这个职位

这是德勤网络安全咨询团队的初级分析师岗位,主要为客户提供网络安全咨询、实施及运维服务,涉及IT基础架构安全、数据保护、云安全、渗透测试等多个领域

适合对网络安全有热情、希望积累大型企业项目经验的应届生或初级求职者,能在专业服务环境中快速成长

最低要求

为人诚实守信,有责任心,有团队意识,对网络安全咨询的专业服务领域有兴趣、有热情

信息安全、网络安全、信息系统管理、计算机科学、软件工程或相关专业本科及以上学历
具有良好的沟通能力、结构化思维能力、分析与解决问题能力、快速学习能力,专业实践能力,熟练的文字表达能力

工作职责

为客户提供网络安全咨询,实施及运维服务,涉及安全领域包括但不限于:IT基础架构安全、信息安全治理和合规、数据保护及隐私、渗透测试及漏洞管理,云安全,工控安全,SAP应用安全及实施,业务持续性管理,网络安全态势感知和安全运营中心运维等

有机会为众多全国乃至全球领先的企业客户提供覆盖全数字生态的网络安全咨询及实施服务,提升您在网络安全职业生涯中专业视野和能力
在任职期间,您将发展和展现领导力与专业能力,包括多元能力构建、协作、创造目标、传递价值、敏捷驱动、影响力、激励、业务建设、分析敏锐度、有效沟通、卓越交付、变革管理、战略思维与问题解决以及技术敏感度

优先资格

专业实践:

具备良好的英语口语表达能力和写作能力
或具备多种语言(如日语,法语等)能力优先
或,具有信息安全咨询或安全体系制度的专业知识、金融行业信息科技相关法律法规,IT管理领域的相关标准(如ISO27001/20000、ITIL、COBIT等)等相关经验者优先
或,具有与中国网络安全相关法律法规(如网络安全法,数据安全法,个人信息保护法等)及海外相关隐私法律,如网络安全法,数据安全法,个人信息保护法,GDPR等相关经验者优先
或,具有以上相关的项目或实习经验优先
或,具有车联网安全、物联网安全相关能力或经验优先
专业认证:
持有信息安全相关认证,例如CISSP,CISP,网络等级保护(CPCS)测评师等优先
或持有云安全相关认证,例如CCSP,ACP,AWS Certified等优先
或持有数据及隐私相关认证,例如CIPT,CIPM,CIPP,HCISPP等优先
或持有网络攻防相关认证,例如OSCP,OSWE,GPEN,GXPN等优先
或持有其他专业咨询服务认证,例如CISA,PMP,ITIL,CEH等优先

AI 洞察

优缺点分析

优点

  • 平台优势:德勤是全球顶尖的专业服务公司,能接触大型企业客户和前沿项目
  • 技能积累:网络安全是热门领域,可系统掌握咨询方法论和合规知识
  • 职业发展:清晰的咨询晋升路径,适合长期发展
  • 技术要求:需要兼顾技术与沟通,对学习能力要求高
  • 竞争激烈:四大咨询吸引大量优秀人才,晋升需要持续表现
  • 适合对网络安全有热情、具备良好沟通能力和抗压能力的应届生或初级求职者,愿意在专业服务领域深耕

缺点 / 挑战

  • 工作压力:咨询行业项目节奏快,可能需要加班和出差

角色解读

  • 在德勤咨询体系中,可从分析师晋升为顾问、高级顾问,逐步负责更复杂的项目
  • 积累行业和客户经验,可发展为网络安全咨询专家或团队管理者
  • 未来可跨界至企业安全主管、安全架构师等方向,或向数字化转型咨询拓展
  • 为客户提供网络安全咨询服务,包括安全治理、合规、风险评估和解决方案设计
  • 参与安全实施项目,如云安全、渗透测试、安全运营中心运维等,交付具体成果
  • 与客户团队协作,理解业务需求,编写安全方案和报告,支持安全体系落地
  • 具备网络安全基础知识,了解安全治理、数据保护、云安全等领域
  • 良好的沟通能力与结构化思维,能够清晰表达技术方案
  • 快速学习能力和专业实践能力,能够适应多元化项目需求
  • 持有CISSP、CISP等认证是重要加分项

申请策略

  • 了解德勤咨询的行业重点和典型项目,在面试中结合自身经历阐述匹配点
  • 关注网络安全行业动态,展现对趋势的敏感度
  • 突出网络安全相关项目经验或实习经历,包括渗透测试、安全评估、合规等
  • 展示信息安全相关认证,如CISSP、CISP、ISO27001内审员等
  • 强调沟通能力、结构化思维和快速学习能力,可举例说明
  • 了解常见的网络安全标准(如ISO27001、NIST)和中国网络安全法律法规
  • 学习云安全基础(如AWS、阿里云)和渗透测试工具(如Burp Suite、Metasploit)
  • 提升英语口语和写作能力,德勤有全球项目机会

面试指南

  • 用STAR法则描述项目经历:情境-任务-行动-结果,突出你的角色和贡献
  • 对于法规题,先谈背景和核心要求,再结合企业实践说明影响
  • 针对沟通类问题,强调你用结构化思维简化复杂概念的能力
  • 请介绍一次你参与过的网络安全项目或实习经历
  • 如何看待中国网络安全法、数据安全法对企业的影响?
  • 你对云安全或渗透测试有哪些了解?
  • 如何向非技术支持人员解释一个安全问题?
  • 为什么选择网络安全咨询而不是纯技术岗位?

职位点评

66
综合评分

四大咨询网络安全分析师,平台大、技能成长快,薪资中等,但工作强度和灵活性较差。

从薪资福利、成长空间、工作节奏和岗位方向综合评估,方便横向比较。

更适合这类人
适合追求快速成长、重视技能积累,能接受咨询工作节奏的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利60
成长发展85
工作生活45
使命价值70

薪资福利

60中等

职位薪资未在JD中披露,但德勤作为顶级咨询公司,薪酬在应届生中具有中等竞争力,福利较完善,总体补偿性激励一般。

薪资信号未披露(AI估算:10K-18K/月)

成长发展

85较高

职位提供多样化的网络安全项目机会,能快速积累行业经验和专业能力,且鼓励获得CISSP等认证,发展性动机满足度较高。

技术前沿主流现代技术
技术栈网络安全、IT基础架构安全、数据保护、渗透测试、云安全、工控安全、ISO27001、COBIT
业务类型profit_center

工作生活

45较低

职位为现场办公,未提及弹性工作或远程,咨询行业通常有加班和出差,生活化动机满足度有限。

工作模式未明确
办公地点未明确
加班情况未提及(无法判断)

使命价值

70中等

网络安全是高速增长赛道,对保护企业数据安全有积极意义,但JD未强调社会使命,意义感中等偏上。

行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs