开云
KERING Cybersecurity Project Manager, Greater China
KERING Cybersecurity Project Manager, Greater China
发布于 大约 17 小时前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Ai Security
Compliance
Risk Assessment
等保
Cisp
Cissp
Csirt
Mini Program Compliance
Mlps
AI 估算 · 25k–45k
高级项目管理岗位，跨境合规经验稀缺，外企薪资竞争力强，综合月薪约25-45K。
职位详情
关于这个职位
作为开云集团大中华区网络安全项目经理，你将负责推动旗下品牌（如Gucci）的网络安全合规项目，包括等保、小程序合规、AI安全等，与监管机构协作确保符合当地法规，并协调漏洞修复与安全风险评估
这是一个在奢侈品行业头部企业深耕网络安全合规与项目管理的绝佳机会
最低要求
计算机科学、网络安全或相关领域本科及以上学历
流利的中英文书面和口头沟通能力
年以上全球性财富500强或类似跨国企业网络安全合规、安全项目管理经验
年以上中国大陆、香港、澳门、台湾地区等保、安全评估、小程序合规或监管驱动安全项目的实操经验
深入了解中国网络安全法规环境，包括等保、数据安全法、个人信息保护法及行业特定合规要求
出色的沟通和人际交往能力，能够有效影响各级利益相关者
自驱力强，具有风险意识，能主动识别和解决安全合规差距
有矩阵组织跨职能团队工作经验者优先
工作职责
推动大中华区所有品牌（以Gucci为重点）的网络安全合规举措，包括等保、小程序合规、AI安全合规等，确保及时满足监管要求
与当地监管机构合作，实施新的网络安全政策法规，确保所有品牌及时合规
在大中华区品牌中执行集团网络安全策略和标准，根据当地要求调整全球安全框架
与CSIRT团队密切协作，协调漏洞修复工作，确保及时识别、跟踪和关闭安全漏洞
支持APAC网络安全项目经理执行合规评估、安全评估（如供应商安全、云安全、AI安全等）、渗透测试等项目
定期向品牌领导、总部网络安全团队和当地管理层提供安全状态、合规状态和风险指标报告
作为集团网络安全在大中华区的联络人，与Gucci团队和网络安全团队协作，推动区域项目运营
监控和评估大中华区新兴网络安全风险和法规变化，主动提供缓解建议
优先资格
CISP、CISSP、CISA或同等专业认证
AI 洞察
优缺点分析
优点
- 加入奢侈品行业头部集团，平台大，品牌影响力强
- 涉及前沿合规领域（AI安全、小程序合规），技能积累快
- 与全球团队协作，提升国际化视野和跨文化沟通能力
- 固定期限合同，稳定性不如永久职位
- 需同时管理多个品牌项目和监管关系，协调复杂度高
- 法规变化迅速，需要持续学习和快速适应
- 适合有深厚中国网络安全法规背景、善于跨部门协作、希望在奢侈品行业长期发展的安全项目经理
缺点 / 挑战
暂无明显挑战项
角色解读
- 晋升为APAC或全球网络安全项目经理，覆盖更多地区
- 向集团CISO（首席信息安全官）方向发展
- 跨品牌安全管理机会，积累奢侈品行业数字化经验
- 推动大中华区品牌（如Gucci）的网络安全合规项目，包括等保、小程序合规、AI安全等
- 与当地监管机构合作，确保集团业务符合数据安全法、PIPL等法规
- 协调CSIRT团队进行漏洞修复，定期向管理层汇报安全状态与风险指标
- 深入了解中国网络安全法规（等保、数据安全法、PIPL等）
- 年以上网络安全合规或项目管理经验，有跨国企业背景
- 优秀的沟通和利益相关者管理能力，中英文流利
申请策略
- 准备1-2个复杂合规项目案例，说明如何平衡业务需求与合规要求
- 了解开云集团旗下品牌和ESG战略，在面试中体现文化契合
- 突出等保、数据安全法、PIPL等合规项目的具体成果和量化指标
- 强调与监管机构合作经验，展示政策解读能力
- 项目管理经验：多品牌、多项目并行管理案例
- 补充AI安全合规知识，熟悉大模型、小程序安全等新兴领域
- 了解奢侈品零售IT环境（如POS、电商平台、客户数据管理）
面试指南
- 使用STAR方法：情境(Situation)、任务(Task)、行动(Action)、结果(Result)
- 强调对法规的深度理解和实际落地能力
- 展示数据驱动：用风险指标和合规率说明工作成效
- 请介绍你主导的等保项目，包括范围、挑战和结果
- PIPL对奢侈品零售的数据处理有哪些影响？你如何帮助公司应对？
- 如果多个品牌有不同合规成熟度，你如何统一策略？
- 如何向非技术高管（如品牌总经理）解释安全风险？
- 复习最新的中国网络安全法规（等保2.0、数据安全法、PIPL、AI治理）
职位点评
71
综合评分
外企头部奢侈品集团，高级网络安全合规项目经理，固定期限合同，前沿合规方向。
更适合这类人
适合以技能成长和平台机会为首要动机的求职者，对WLB要求不过分苛刻。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展80
工作生活60
使命价值70
薪资福利
75中等
薪资竞争力强，福利未明确但外企通常完善，固定期限合同可能影响稳定性评分。
薪资信号未披露（AI估算：25K-45K/月）
成长发展
80较高
涉及AI安全等前沿领域，集团平台提供国际化发展机会，但未明确提及培训和晋升路径。
技术前沿前沿/新兴技术
技术栈MLPS、CSSL、PIPL、AI Security、Cloud Security
业务类型cost_center
工作生活
60中等
工作地点上海，外企可能有一定弹性，但JD未明确WLB政策，固定期限合同可能增加不确定性。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
奢侈品行业稳定，合规工作有社会价值（数据保护），但使命导向不明显。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs