德勤
Senior Consultant /Manager- Cyber - Shanghai技术与转型
Senior Consultant /Manager- Cyber - Shanghai技术与转型
发布于 2 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Coap
Ids/Ips
Iso 27005
Mqtt
Nist Rmf
威胁响应
数据防泄漏
防火墙配置
值不值得投
74综合评分
综合评分 74
顶尖咨询平台、网络安全核心岗、发展路径清晰，但需接受周期性出差与咨询行业节奏。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数低
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 530 个在招 · 其中信息安全 11 个
市场机会
选择面较广
上海 · 信息安全 · 90 个在招
职位详情
关于这个职位
该职位隶属于德勤Cyber & Strategic Risk团队，主要负责企业数据防泄漏安全成熟度评估、应用安全运维及威胁响应等工作
你需要为高科技制造、酒店等行业客户提供数据安全风险评估、安全设备运维及云安全架构支持，帮助客户平衡风险管理与成本控制
最低要求
高级安全评估工程师：
) 5年以上网络安全相关行业从业经验
) 具备良好的职业品德和个人素养
) 具备良好的沟通和表达能力，能够应对复杂业务关系中的业务沟通和专业评估
具备将技术语言转化为业务风险语言的能力，能向管理层清晰呈现
) 熟悉IP保护、研发数据生命周期及供应链安全场景，理解高科技制造企业的核心数据资产图谱
) 熟练运用风险评估框架（ISO 27005、NIST RMF、GB/T 31722）开展定性与定量分析
) 接受周期性出差需求
应用安全运维工程师：
) 5年以上网络安全设备运维经验
) 具备良好的职业品德和个人素养
) 具备流利的中英文沟通和书面表达能力
) 具备良好的沟通和表达能力，能够应对复杂业务关系中的业务沟通和专业评估
具备将技术语言转化为业务风险语言的能力，能向管理层清晰呈现
) 熟悉酒店行业业务节奏与IT架构特点
) 精通主流防火墙的策略配置、HA部署、流量分析与故障排查
) 掌握常见的网络设备及产品如IDS/IPS等的规则调优与告警降噪，具备独立分析安全日志的能力
) 熟悉云安全架构，具备酒店业务上云（公有云/混合云）过程中的安全设备迁移与策略适配经验
) 具有酒店智能化项目的网络安全接入经验，熟悉MQTT、CoAP等IoT协议的安全风险
工作职责
高级安全评估工程师：
) 负责企业数据防泄漏安全成熟度评估，覆盖研发设计、生产制造、供应链协同、客户交付等全业务链路的数据暴露面分析
) 评审第三方协作过程中数据接口安全与跨组织流转管控机制
) 为研发、制造、采购、销售等部门提供数据安全风险评估与数据分级分类的专业指导
应用安全运维工程师：
) 承担安全设备告警的2线/3线研判与处置，对常见威胁进行响应支持
) 管理内外网边界防护，以及安全设备的技术支持与维护服务，推动故障SLA达成
通用职责：
在任职期间，你将在以下领域展示和发展你的领导力与专业能力：启发、创造目标、推动敏捷性、构建多元化能力、施加影响、协作、交付价值、建设业务、分析敏锐度、有效沟通、项目参与管理/交付卓越、管理变革、管理质量与风险、销售卓越、战略思维与问题解决以及技术敏锐度
优先资格
高级安全评估工程师：
) 具有在高科技制造行业的网络安全工作经验者优先
应用安全运维工程师：
) 具有连锁酒店、文旅集团、商业地产等多站点分布式网络运维背景优先
AI 洞察
优缺点分析
优点
- 依托德勤全球领先的专业服务平台，能接触到高科技制造、酒店文旅等头部客户的复杂安全项目，积累丰富的行业经验
- 公司提供清晰的职业发展路径和全方位的支持，连续19年荣获“中国杰出雇主”，平台背书强
- 需要不断跟进前沿的网络安全技术及不同行业的业务逻辑，对持续学习能力要求极高
- 适合具备扎实网络安全技术底座、拥有优秀跨部门沟通与汇报能力，且希望在专业咨询领域深耕、服务头部企业客户的安全专家
缺点 / 挑战
- 咨询行业通常需要接受周期性出差，且面临多项目并行的压力，工作节奏较快
角色解读
- 在德勤完善的文化和机制支持下，可通过项目参与、全球流动等途径提升专业服务能力和创新思维
- 职业路径可从高级安全工程师/咨询顾问向Manager、Senior Manager乃至Partner方向发展，或转型为特定行业的安全架构专家
- 负责企业数据防泄漏安全成熟度评估，分析全业务链路的数据暴露面，并提供数据安全风险评估与分级分类指导
- 承担应用安全运维工作，包括安全设备告警研判、内外网边界防护管理及威胁响应支持
- 为高科技制造、酒店等行业客户提供云安全架构支持、IoT协议安全评估及网络安全接入方案
- 具备5年以上网络安全经验，精通风险评估框架（如ISO 27005、NIST RMF）及主流防火墙、IDS/IPS设备的配置与调优
- 拥有出色的中英文沟通能力，能够将复杂的技术语言转化为业务风险语言，向管理层清晰汇报
- 熟悉特定行业（如高科技制造、酒店文旅）的IT架构特点、数据生命周期及云安全/IoT安全场景
申请策略
- 了解德勤Cyber & Strategic Risk团队的核心 offerings，在面试中展现对团队业务方向的理解
- 准备针对特定行业（如制造业数据保护或酒店多站点分布式网络）的安全痛点分析及解决方案
- 突出5年以上网络安全核心经验，特别是数据防泄漏评估、安全设备运维及威胁响应的具体项目成果
- 强调在高科技制造或酒店文旅等特定行业的网络安全项目经验，以及对ISO 27005、NIST RMF等框架的实际应用
- 展现将技术语言转化为业务风险语言的能力，以及向管理层汇报或跨部门协作的成功案例
- 深入学习云安全架构（公有云/混合云）及IoT协议（MQTT、CoAP）的安全风险与防护策略
- 提升中英文商务沟通与咨询报告撰写能力，熟悉咨询行业的项目管理与交付标准
面试指南
- STAR法则：针对项目经验或威胁处置问题，按照情境、任务、行动、结果结构化回答，突出个人贡献与业务价值
- 咨询思维框架：在回答风险评估或架构设计问题时，采用“现状分析-风险识别-策略制定-落地执行”的逻辑，展现系统性思维
- 请分享一个你主导的企业数据防泄漏安全成熟度评估项目，你是如何覆盖全业务链路并进行数据分级分类的？
- 在面对复杂业务关系时，你如何将底层的安全技术风险转化为管理层能理解的业务风险语言？
- 针对酒店业务上云或智能化项目中的IoT安全风险，你会采取哪些具体的安全设备迁移与策略适配措施？
- 描述一次你处理过的重大安全设备告警或威胁事件，你的研判与处置流程是怎样的？
- 复习并梳理自己过往项目中使用的风险评估框架及主流安全设备的实战配置与调优经验
- 了解德勤近期的网络安全白皮书或行业报告，准备针对高科技制造或酒店行业的网络安全痛点洞察
职位点评
薪资福利80
成长发展85
工作生活50
使命价值75
薪资福利
80较高
德勤作为跨国咨询巨头，提供具有市场竞争力的薪资及完善的福利体系，Manager级别薪资处于行业中上水平。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
德勤提供清晰的职业发展路径和“4+1”文化，通过六大机制全方位支持员工技能提升与职业发展。
技术前沿主流现代技术
技术栈数据防泄漏、ISO 27005、NIST RMF、防火墙、IDS/IPS、云安全架构、MQTT、CoAP
成长机会clear career development paths、DU AP China Project、global mobility、counseling system、learning platform、project engagement、innovation incentives
业务类型profit_center
工作生活
50较低
职位明确要求接受周期性出差，且咨询行业通常面临多项目并行的压力，WLB相对受限，但作为知名雇主，整体福利与关怀机制有一定保障。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
德勤致力于“making an impact that matters”，帮助客户应对网络与战略风险，保护关键资产与数据，具有较高的社会价值与行业使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号making an impact that matters、empowering every Deloitter to unlock their intrinsic motivation and limitless potential
创新程度积极采用新技术
德勤 的其他在招职位
相似职位推荐
Watch Jobs