Hikvision logo
海康威视
网络安全-高级信息安全工程师-杭州

网络安全-高级信息安全工程师-杭州

发布于 大约 16 小时前

普通员工/个人贡献者

杭州市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Cisa
Cissp
Iso 27001
Itil
Pmp
信息安全管理
合规
安全审计
隐私保护

AI 估算 · 15k–25k

杭州上市大厂,高级工程师岗位,信息安全领域需求稳定,薪资具有竞争力。

职位详情

关于这个职位

作为海康威视的高级信息安全工程师,你将负责公司信息安全管理体系的建设与维护,确保体系有效运行并持续改进

你将参与内部安全审计和风险评估,识别潜在风险并推动整改,同时根据业务需求制定信息安全解决方案
该职位需要你熟悉国内外安全法规和标准,并具备良好的文档和沟通能力

最低要求

本科及以上学历,3年以上的信息安全工作经验,其中1年以上的信息安全管理体系建设、咨询、审计相关经验

熟悉国内外信息安全相关法律法规、管理标准和技术标准
具备相关信息安全稽核外审相关经验者优先
了解个人隐私保护等相关法律法规和体系标准者优先
具备良好的文档撰写能力、沟通能力和团队合作精神
具有PMP、CISSP、CISA、ISO 27001、ISO 20000、ITIL等认证之一者优先

工作职责

负责建立和维护公司信息安全管理体系的有效运行,并持续改进,包括安全策略、制度规范、标准流程等,监督指导体系标准在各部门的有效落实

参与公司内部信息安全审计检查工作,评估信息安全风险,及时识别潜在风险并进行整改
根据公司业务的信息安全需求,制定相应的信息安全解决方案

优先资格

具备相关信息安全稽核外审相关经验者优先

了解个人隐私保护等相关法律法规和体系标准者优先
具有PMP、CISSP、CISA、ISO 27001、ISO 20000、ITIL等认证之一者优先

AI 洞察

优缺点分析

优点

  • 海康威视作为行业龙头,平台大,职业稳定性高
  • 信息安全合规岗位需求持续增长,技能积累价值高
  • 有机会参与大型企业安全体系搭建,经验含金量高
  • 合规审计工作可能较为繁琐,需要细心和耐心
  • 适合有安全合规或审计背景、喜欢体系化工作、注重稳定发展的求职者

缺点 / 挑战

  • 需要持续跟踪法规变化,学习压力较大
  • 大厂内部流程复杂,跨部门协作可能有一定挑战

角色解读

  • 在安全合规领域深耕,成为资深安全专家或安全架构师
  • 向安全管理方向发展,担任安全经理或总监
  • 横向拓展至隐私保护、数据安全等新兴方向
  • 建立和维护公司信息安全管理体系,制定安全策略、制度和流程
  • 组织内部安全审计,评估风险并推动整改
  • 根据业务需求设计信息安全解决方案
  • 熟悉信息安全法律法规和标准,如ISO 27001、等保等
  • 具备安全审计和风险评估的实践经验
  • 优秀的文档撰写和沟通协调能力
  • 持有CISSP、CISA等专业认证优先

申请策略

  • 了解海康威视的业务和安全合规要求,在面试中展现对行业的理解
  • 准备一个你主导的安全体系改进案例,用STAR法则描述
  • 突出信息安全管理体系建设经验,列出具体成果(如通过认证)
  • 强调熟悉的法律法规和标准,如ISO 27001、等保2.0
  • 列出持有的专业认证,如CISSP、CISA等
  • 展示审计项目经验和风险整改案例
  • 可补充隐私保护相关法规(如个保法)的知识
  • 学习或考取CISSP、CISA等认证提升竞争力

面试指南

  • 使用STAR法则:情境(Situation)、任务(Task)、行动(Action)、结果(Result)
  • 对法规类问题,先概述核心要求,再结合实际工作说明如何落地
  • 对冲突管理类问题,强调沟通协调、风险权衡和制度执行
  • 请介绍一下你参与过的信息安全管理体系建设项目
  • 你如何评估和识别信息安全风险?请举例
  • 谈谈你对ISO 27001体系的理解,以及实施要点
  • 如果发现业务部门存在安全违规,你会如何处理?
  • 你如何跟进和更新安全法律法规?

职位点评

66
综合评分

大厂高级安全岗,薪资优厚,体系化工作,WLB一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估,方便横向比较。

更适合这类人
适合注重薪资稳定、职业发展路径清晰、能接受现场办公和一定加班的求职者。
表现最好
薪资福利
相对薄弱
工作生活
薪资福利80
成长发展65
工作生活50
使命价值55

薪资福利

80较高

海康威视作为上市大厂,薪资福利处于市场较高水平,岗位为高级工程师,薪资有竞争力。JD中未明确列出福利,但大厂通常有健全的五险一金和年终奖。

薪资信号偏高 (15K-25K/月)

成长发展

65中等

岗位聚焦安全合规体系建设,技术深度有限,但可以积累体系化经验和管理能力。JD未提及培训或晋升通道,发展路径偏向管理或专业纵深。

技术前沿传统/成熟技术
技术栈ISO 27001、CISSP、CISA、安全审计
业务类型cost_center

工作生活

50较低

JD未明确办公模式及WLB,海康威视作为制造与安防巨头,现场办公为主,可能涉及加班。工作地点在杭州滨江,属于科技园区。

工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及(无法判断)

使命价值

55较低

信息安全合规工作对社会有保护价值,但岗位更偏向企业内部风控,社会影响力有限。安防行业成熟稳定,非高速增长。

行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
Watch Jobs