Watch Jobs
Deloitte logo
德勤
Senior Consultant (Security Support) - Cyber - Shanghai技术与转型
立即应聘

Senior Consultant (Security Support) - Cyber - Shanghai技术与转型

发布于 大约 14 小时前

普通员工/个人贡献者

上海市
高级经验
全职员工
仅现场办公
学历未注明
网络安全
Coap
Ids/Ips
Mqtt
云安全
数据防泄漏
网络安全
防火墙
风险评估
Iso 27005

AI 估算 · 30k–50k

德勤高级咨询岗位，网络安全专业性强，上海薪资水平高，综合经验要求估算。

职位详情

关于这个职位

该职位是德勤网络安全咨询团队的高级顾问，主要面向高科技制造和酒店文旅等客户，提供数据安全风险评估、数据防泄漏成熟度评估以及安全设备运维服务

需要具备5年以上网络安全经验，熟悉风险评估框架和安全设备运维，能适应周期性出差，并有能力将技术风险转化为业务语言向管理层汇报

最低要求

高级安全评估工程师：1) 5年以上网络安全相关行业从业经验

) 具备良好的职业品德和个人素养
) 具备良好的沟通和表达能力，能够应对复杂业务关系中的业务沟通和专业评估
具备将技术语言转化为业务风险语言的能力，能向管理层清晰呈现
) 熟悉IP保护、研发数据生命周期及供应链安全场景，理解高科技制造企业的核心数据资产图谱
) 熟练运用风险评估框架（ISO 27005、NIST RMF、GB/T 31722）开展定性与定量分析
) 接受周期性出差需求
) 具有在高科技制造行业的网络安全工作经验者优先
应用安全运维工程师：1) 5年以上网络安全设备运维经验，具有连锁酒店、文旅集团、商业地产等多站点分布式网络运维背景优先
) 具备良好的职业品德和个人素养
) 具备流利的中英文沟通和书面表达能力
) 具备良好的沟通和表达能力，能够应对复杂业务关系中的业务沟通和专业评估
具备将技术语言转化为业务风险语言的能力，能向管理层清晰呈现
) 熟悉酒店行业业务节奏与IT架构特点
) 精通主流防火墙的策略配置、HA部署、流量分析与故障排查
) 掌握常见的网络设备及产品如IDS/IPS等的规则调优与告警降噪，具备独立分析安全日志的能力
) 熟悉云安全架构，具备酒店业务上云（公有云/混合云）过程中的安全设备迁移与策略适配经验
) 具有酒店智能化项目的网络安全接入经验，熟悉MQTT、CoAP等IoT协议的安全风险

工作职责

高级安全评估工程师：1) 负责企业数据防泄漏安全成熟度评估，覆盖研发设计、生产制造、供应链协同、客户交付等全业务链路的数据暴露面分析

) 评审第三方协作过程中数据接口安全与跨组织流转管控机制
) 为研发、制造、采购、销售等部门提供数据安全风险评估与数据分级分类的专业指导
应用安全运维工程师：1) 承担安全设备告警的2线/3线研判与处置，对常见威胁进行响应支持
) 管理内外网边界防护，以及安全设备的技术支持与维护服务，推动故障SLA达成

优先资格

具有在高科技制造行业的网络安全工作经验者优先

具有连锁酒店、文旅集团、商业地产等多站点分布式网络运维背景优先
具有酒店智能化项目的网络安全接入经验者优先

AI 洞察

优缺点分析

优点

  • 德勤是全球顶级咨询公司，平台广阔，客户资源丰富
  • 接触前沿网络安全实践，技能成长快，行业认可度高
  • 明确的职业发展路径和完善的学习体系
  • 需要周期性出差，对生活节奏有一定影响
  • 跨部门、跨层级沟通要求高，需要较强的表达和影响力
  • 网络安全技术更新快，需要持续学习保持竞争力

缺点 / 挑战

  • 工作内容多样，既能做风险评估也能做技术运维，综合能力提升
  • 适合有5年以上网络安全经验，乐于接受挑战、善于沟通并愿意在咨询行业长期发展的人

角色解读

  • 在德勤可沿着咨询序列从高级顾问晋升至经理、高级经理、总监
  • 积累不同行业（高科技制造、酒店文旅）的网络安全经验，成为行业专家
  • 通过全球项目和学习平台，拓展云安全、IoT安全等新兴领域能力
  • 为企业客户提供数据安全风险评估和分级分类指导，覆盖研发、制造、供应链等全流程
  • 对第三方协作的数据接口安全进行评审，确保跨组织流转合规
  • 承担安全设备告警的研判和处置，维护边界防护和故障SLA
  • 将技术风险转化为业务语言，向管理层清晰汇报
  • 掌握风险评估框架（ISO 27005、NIST RMF、GB/T 31722）并能够实际应用
  • 熟悉数据防泄漏、IP保护、供应链安全场景
  • 精通防火墙、IDS/IPS等安全设备运维，具备日志分析能力
  • 具备中英文沟通能力，能适应出差和复杂客户关系

申请策略

  • 了解德勤的网络安全服务线和成功案例，在面试中体现行业洞察
  • 强调自己接受出差，并展示适应多项目并行和客户现场工作的能力
  • 突出数据安全风险评估项目经验，特别是制造业或酒店行业的案例
  • 强调防火墙、IDS/IPS运维的实战能力和故障处理成果
  • 展示将技术风险转化为业务语言的能力，例如向高管汇报的实例
  • 注明ISO 27005、NIST RMF等框架的实际应用
  • 补充云安全架构设计经验，尤其是公有云/混合云迁移中的安全策略
  • 学习IoT协议（如MQTT、CoAP）的安全风险和防护方法

面试指南

  • 采用STAR法则，情境-任务-行动-结果，突出个人贡献和量化成果
  • 对于沟通类问题，强调“技术语言转业务语言”的逻辑和举例
  • 对于技术问题，结合具体框架或协议，展示深度和实战经验
  • 请介绍一次数据防泄漏风险评估的完整过程
  • 如何向管理层解释一个复杂的安全漏洞？
  • 描述一次安全设备故障排查的经历
  • 你如何评估一个企业上云过程中的安全风险？
  • 对周期性出差有什么看法？

职位点评

71
综合评分

德勤中国网络安全咨询高级顾问，平台大、发展路径清晰、技能成长快，但需出差且WLB一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。

更适合这类人
最看重职业发展和技能成长，能接受出差和现场工作，追求专业成就感的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展85
工作生活40
使命价值80

薪资福利

75中等

薪资未在JD中披露，但德勤作为顶级咨询公司提供具有竞争力的薪酬和福利，整体待遇良好。

薪资信号未披露（AI估算：30K-50K/月）

成长发展

85较高

职位提供清晰的职业发展路径、学习平台和全球项目机会，技能成长空间大。

技术前沿主流现代技术
技术栈ISO 27005、NIST RMF、GB/T 31722、防火墙、IDS/IPS、云安全、MQTT、CoAP
成长机会职业发展路径、学习平台、辅导体系、技能提升
业务类型ambiguous

工作生活

40较低

工作地点明确在上海，但要求周期性出差，且未提及弹性工作或远程办公，生活平衡一般。

工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）

使命价值

80较高

网络安全行业高速发展，职位有助于保护企业关键资产和社会数据安全，使命感较强。

行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号making an impact that matters、protect critical assets
创新程度积极采用新技术

德勤 的其他在招职位

相似职位推荐

Watch Jobs