地平线
【地瓜机器人】 IT 基建工程师（办公网安全方向）
【地瓜机器人】 IT 基建工程师（办公网安全方向）
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Dlp
Edr
Iso27001
Sase
架构设计
等保2.0
网络安全
值不值得投
81综合评分
综合评分 81
上市公司核心研发安全架构岗，从0到1搭建前沿安全体系，技术挑战大，成长空间广阔，适合资深专家。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 390 个在招
市场机会
选择面较广
北京 · 信息安全 · 约 150 个在招
职位详情
关于这个职位
负责从0到1搭建公司整体信息安全体系，重点统筹办公网安全、研发数据安全与合规基线建设
需主导安全架构设计（如零信任、SASE），完成防火墙、EDR等安全产品的选型部署，并推进ISO27001及等保2.0合规落地，守护芯片研发核心资产安全
最低要求
任职要求：
本科及以上学历，计算机、信息安全、网络工程等相关专业
年及以上网络安全/信息安全经验，具备从0到1搭建企业安全体系或主导安全架构设计的经验
熟悉零信任（ZTA）、SASE架构及相关产品，有终端准入（NAC）与身份驱动访问控制的落地经验
熟悉防火墙、IDS/IPS、WAF、EDR、堡垒机、DLP等安全产品，具备安全方案设计与选型能力
熟悉TCP/IP、DNS、VPN等网络技术，掌握网络分区与访问控制设计
了解ISO27001、等保2.0等安全标准，持有CISP/CISSP证书者优先
掌握Python/Shell脚本，能自动化安全巡检与告警分析
具备架构思维与跨部门推动能力，能独立推进安全体系建设落地
工作职责
岗位职责：
主导公司信息安全体系从0到1的顶层规划与建设，制定安全战略、架构蓝图与分阶段落地路线图
负责办公网安全架构设计：网络分区、零信任（ZTA）/ SASE、终端准入（NAC）、访问控制与VPN的方案规划与落地
牵头安全能力建设，完成防火墙、IDS/IPS、WAF、EDR、堡垒机、DLP等安全产品的选型、部署与策略体系搭建
设计身份与访问安全体系：AD/LDAP、SSO、MFA、最小权限与特权账号管理
建设数据防泄漏（DLP）与数据分类分级体系，重点守护芯片研发数据（RTL/IP/网表）与EDA环境安全
建立安全运营与应急响应机制：监控告警、事件响应、溯源、应急预案与红蓝演练
推进ISO27001/等保2.0合规体系建设，配合内外部安全审计
开展安全意识培训与钓鱼演练，沉淀安全规范与知识库
优先资格
加分项：
有芯片/硬科技行业研发环境安全（RTL/IP/网表、EDA环境）经验
有零信任、SASE、NAC从0到1落地项目经验
具备攻防实战、渗透测试或红蓝对抗经历
有AI大模型安全、DevSecOps相关经验
AI 洞察
优缺点分析
优点
- 处于从0到1的建设期，拥有极大的自主权和话语权，能快速建立个人影响力
- 涉及芯片研发数据安全，业务核心价值高
- 上市公司平台稳定，资源充足
- 需要同时处理技术架构与合规审计，工作复杂度极高
- 需推动跨部门协作，对沟通协调能力要求高
缺点 / 挑战
- 初期体系搭建压力大，需应对各种突发安全需求
- 具备扎实技术功底且擅长体系化思考的安全专家，喜欢挑战从无到有构建系统的求职者
角色解读
- 可向首席信息安全官（CISO）、IT总监或安全架构师方向发展，成为企业级安全治理的核心专家
- 负责从0到1搭建公司整体信息安全体系，包括顶层规划、架构设计及落地实施
- 精通零信任、SASE、NAC等现代安全架构，熟悉主流安全产品（防火墙、EDR、DLP等）及合规标准（等保、ISO27001）
申请策略
- 准备详细的过往安全架构设计方案作为作品集
- 了解地平线在自动驾驶领域的业务特点，体现对研发数据安全痛点的理解
- 突出‘从0到1’搭建安全体系的完整案例，强调架构设计能力而非单一产品配置经验
- 展示在芯片/硬科技或高敏感数据保护方面的特殊经验
- 强化零信任（ZTA）和SASE的最新实践知识
- 提升Python/Shell自动化运维能力
- 深入理解等保2.0和ISO27001的具体落地细节
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述过往项目
- 重点阐述‘为什么选这个方案’以及‘如何平衡安全与业务’
- 结合具体技术指标和管理流程进行回答
- 请分享一个你从0到1搭建企业安全体系的完整案例，遇到的最大挑战是什么？
- 针对芯片研发数据（RTL/IP），你会如何设计防泄漏（DLP）和数据分类分级策略？
- 如何在保障业务效率的前提下，落地零信任（ZTA）架构？
- 面对内部各部门对新安全策略的不理解，你如何推动落地？
- 复习零信任、SASE、NAC的核心原理及主流厂商解决方案
职位点评
薪资福利85
成长发展92
工作生活60
使命价值80
薪资福利
85较高
上市公司地平线提供具有竞争力的薪资和完善的福利体系，对于资深专家岗位而言，薪酬回报处于市场高位。
薪资信号未披露（AI估算：3.5千–6.0万/月）
成长发展
92较高
岗位核心是从0到1搭建体系，极具挑战性且能积累深厚的架构经验，技术栈前沿（零信任、SASE），成长空间巨大。
技术前沿前沿/新兴技术
技术栈零信任 (ZTA)、SASE、NAC、DLP、EDR、Python、Shell
业务类型cost_center
工作生活
60中等
初创扩张期的IT基建岗位通常伴随较高的工作强度和压力，虽然未明确提及加班，但‘从0到1’的建设性质暗示了高强度投入。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
80较高
服务于自动驾驶芯片这一国家战略新兴产业，守护核心研发数据，具有显著的行业价值和社会意义。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
地平线 的其他在招职位
相似职位推荐
Senior IT Security Specialist
索诺瓦 · 新加坡市
AI 估算 · 1.2–2.0万7 小时前发布
微信安全-数据安全工程师
腾讯 · 广州市
AI 估算 · 1.8–3.0万22 小时前发布
Technical Manager, Security Architecture
香港赛马会 · 香港特别行政区
AI 估算 · 6.0–9.0万1 天前发布
Senior Technical Manager, IT Risk and Controls
香港赛马会 · 香港特别行政区
AI 估算 · 6.0–9.0万1 天前发布
人机对抗工程师（J107078）
百度 · 北京市
AI 估算 · 2.5–4.0万1 天前发布
【集团】信息安全管培生
极兔速递 · 上海市
AI 估算 · 1.0–1.5万2 天前发布
信息安全高级主管
海辰储能 · 苏州市
AI 估算 · 2.5–4.0万3 天前发布
信息安全工程师
浪潮 · 济南市
薪资 · 1.0–1.6万3 天前发布
Watch Jobs