德勤

Senior Consultant / Manager (DevSecOps) - Cyber (Strategy & Transformation) - Shanghai(107244)技术与转型

发布于 4 小时前

中层管理(经理/总监)

AI 估算 · 2.8–4.5万 · AI 参考估算

上海市

中级经验

学历未注明

全职员工混合式弹性办公信息安全

信息安全

Cissp

Devsecops

渗透测试

网络安全咨询

风险管理

值不值得投

80综合评分

综合评分 80

前沿安全技术咨询岗、平台资源雄厚、成长路径清晰，但项目交付压力与WLB平衡需自行适应。

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。

薪资怎么样

3.7万

比信息安全中位数高

发布情况

新岗位 · 2 天前发布

公司情况

这家公司招聘很活跃

约 520 个在招 · 其中信息安全 12 个

市场机会

选择面较广

上海 · 信息安全 · 94 个在招

职位详情

关于这个职位

该职位主要面向企业客户，负责规划并落地DevSecOps与安全架构

需熟练配置Jenkins等工具链进行代码扫描与容器安全加固，独立完成Web渗透测试与漏洞修复

同时指导项目团队交付风险管理方案，帮助客户在保障数据安全的同时优化运营效率

最低要求

具备Jenkins等DevSecOps工具的实操配置经验，涵盖SAST、SCA、IaC、DAST等

熟悉容器安全，尤其在Kubernetes环境下能识别并修复Dockerfile和Kubernetes清单中的不安全配置

能够独立执行Web渗透测试以发现漏洞并完成修复

具备良好的中英文口头与书面沟通能力，能与技术团队、本地信息安全团队、全球同行及高层领导顺畅协作

至少3年全栈开发经验，掌握至少两种编程语言（Java为必会，Python/C#/移动端可选）

工作职责

指导团队设计并实施降低脆弱性、强化控制并优化组织效率的网络安全解决方案

基于对客户战略的深入理解，规划并推动可持续的风险管理方案落地

协助客户建立或完善端到端的风险管理体系、流程与框架，提升业务目标对齐度、决策响应能力及监管合规性

策划并执行项目以交付卓越的客户体验

运用批判性思维、经验与判断力提升报告与演示文稿的质量、准确性与影响力

深入理解客户业务，持续跟踪行业动态、市场趋势、创新举措与最佳实践

与客户建立深度关系，树立专业信誉并赢得信任

在任期内持续展现并培养领导力与专业能力，包括激励他人、创造使命驱动文化、推动敏捷性、构建多元化能力、影响力、协作、价值交付、业务拓展、分析敏锐度、有效沟通、参与管理与交付卓越、变革管理、质量与风险管理、销售卓越、战略思维与问题解决以及技术敏感度

优先资格

曾在跨国企业担任生产环境安全工程师的经验

持有通用信息安全相关认证（如CISSP、CISM等）

持有Web渗透测试相关认证（如GWAPT、OSWE、CEH Practical）

持有CNCF颁发的CKS认证

AI 洞察

优缺点分析

优点

依托国际顶级咨询平台，接触各行业头部客户的核心安全架构项目，技术视野与实战经验快速积累
DevSecOps与云原生安全属当前紧缺赛道，职业溢价空间大
内部培训体系完善，提供清晰的专业技术与管理双通道晋升路径
咨询项目制工作节奏快，需频繁切换不同客户的业务场景与技术栈，对快速学习与适应能力要求极高

缺点 / 挑战

需兼顾技术落地与客户汇报，沟通与项目管理压力较大
安全合规边界严格，需在创新与风险控制间寻找平衡
适合具备扎实全栈开发与渗透测试功底、渴望在咨询环境中快速成长、擅长跨团队沟通并愿意接受项目制挑战的技术型人才

角色解读

可向网络安全架构师、首席安全官(CISO)或咨询合伙人方向发展
也可横向拓展至企业整体风险管理、合规审计或数字化转型战略领域，成为兼具技术深度与商业视野的复合型专家
负责为企业客户设计并落地DevSecOps流水线与安全架构，配置自动化扫描与容器安全工具
独立执行渗透测试与漏洞修复，将技术能力转化为可交付的风险管理方案
指导项目团队完成客户需求对接与方案实施，平衡安全合规与业务效率
精通Jenkins等CI/CD工具链的安全插件配置，熟练掌握SAST/SCA/DAST/IaC扫描机制
深入理解Kubernetes与Docker容器安全原理，具备独立的Web渗透测试与漏洞修复能力
掌握Java等至少两种编程语言的全栈开发背景，具备优秀的中英文沟通与跨团队协作能力

申请策略

提前研究德勤Risk Advisory的业务矩阵与近期发布的网络安全洞察报告
准备1-2个完整的安全左移落地案例，重点说明如何平衡开发效率与安全管控
面试时展现对行业监管趋势（如数据安全法、等保2.0）的理解
突出Jenkins流水线中SAST/SCA/DAST的具体集成案例与性能优化数据
详细列出Kubernetes/Docker安全加固的实际操作记录与漏洞修复数量
强调全栈开发背景如何反哺安全工具链设计与自动化脚本编写
量化咨询项目交付成果与客户满意度指标
系统学习CNCF云原生安全生态，补充CKS或类似高阶认证

面试指南

采用STAR法则（情境-任务-行动-结果）结构化回答技术案例，重点突出量化指标与业务影响
针对流程冲突问题，先共情业务痛点，再提出“安全左移+自动化分流”的折中方案，最后用试点数据证明效率提升
汇报类问题聚焦“技术降维翻译”，用风险概率、财务损失预估与合规红线替代纯技术术语
请分享一次你主导的DevSecOps流水线集成经历，遇到的最大技术瓶颈是什么？如何解决的？
在Kubernetes集群中，你是如何识别并修复高危配置漏洞的？请举例说明
当业务部门认为安全扫描拖慢发布节奏时，你会如何沟通并优化流程？
请描述一次完整的Web渗透测试过程，从资产发现到漏洞验证与修复建议
你如何将复杂的安全技术方案向非技术背景的高管汇报？

职位点评

薪资福利82

成长发展88

工作生活65

使命价值78

薪资福利

82较高

德勤作为上市跨国企业，薪酬体系透明且对标市场高位，叠加项目奖金与年终激励，整体现金回报具备较强竞争力。

薪资信号未披露（AI估算：2.8千–4.5万/月）

成长发展

88较高

岗位深度绑定云原生安全与DevSecOps前沿实践，公司提供系统化培训与多服务线轮岗机会，技术与管理双通道清晰。

技术前沿前沿/新兴技术

技术栈DevSecOps、Jenkins、SAST、SCA、IaC、DAST、Kubernetes、Docker、渗透测试、Java、Python

成长机会access to these solutions and experiences、opportunities in our different services lines、high touch approach to career development

业务类型ambiguous

工作生活

65中等

咨询行业普遍存在项目交付期高强度节奏，JD未明确标注弹性工时或远程政策，实际WLB取决于具体项目组与客户周期。

工作模式未明确

办公地点市区核心地段

加班情况未提及（无法判断）

使命价值

78中等

岗位直接服务于企业关键基础设施保护与韧性建设，契合国家数字经济安全底座建设方向，社会价值与行业前景明确。

行业发展稳定成熟行业

社会影响正向社会影响力较高

使命信号make an impact that really matters、responsible business、positive societal impact、sustainable growth

创新程度积极采用新技术

这份工作值不值得投