通用电气-布朗-博韦里
Regional InfoSec and GRC Leader
Regional InfoSec and GRC Leader
发布于 大约 11 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cissp
Dlp
Iso 27001
Nist Csf
Siem
Waf
中国网络安全法
云安全
安全治理
值不值得投
67综合评分
综合评分 67
全球领先工业机器人公司的区域安全负责人，技术深度与法规广度要求高，发展平台好，但工作节奏与WLB需面试时确认。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
38K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 320 个在招
市场机会
选择面较广
上海 · 信息安全 · 60 个在招
职位详情
关于这个职位
作为ABB机器人业务的区域信息安全与GRC负责人，你将领导执行全球信息安全策略在本地区的落地，确保合规，管理区域内的安全风险与事件
你将是区域内的安全顾问，独立负责从治理、技术执行到事件响应的全方位信息安全工作，是连接全球安全战略与本地实践的关键桥梁
最低要求
–7年网络安全工作经验
必须掌握所在区域的法规知识（例如中国网络安全法、NIS 2）
了解ISO 27001、NIST CSF、CIS Controls、MITRE ATT&CK、OWASP、TISAX和SOX
熟悉防火墙、WAF、SIEM、IAM、DLP、端点保护和云安全等安全技术
持有相关认证如CISSP、CISM、云安全认证、ITIL Foundation
工作职责
区域安全治理与风险所有者**
作为区域内信息安全执行的负责人
维护区域风险登记簿输入、例外情况和补救计划
确保与全球信息安全管理体系（ISMS）、政策和标准保持一致
确保在给定范围内遵守中央信息安全定义的安全和合规要求
确保遵守当地安全和合规法规
在区域治理论坛和项目评审中代表信息安全团队
识别并向中央上报区域IT和安全风险
安全赋能与技术执行（动手实践）**
支持和协调在以下方面的安全控制实施：终端/数字工作场所（与中央工作场所及外包商合作）、本地基础设施和云工作负载、网络安全控制（隔离、NAC、防火墙协调）、由机器人部门在区域内拥有/管理的应用程序
为安全事件和合规相关问题提供区域L2/L3安全支持
支持中央安全平台的推出
事件与危机协调（区域层面）**
担任安全事件的区域事件协调员
确保快速执行本地遏制措施
在需要时，确保按照全球指南收集证据
协调区域相关方（IT、工作场所、设施、业务部门）
与中央安全运营/事件响应负责人对接，进行调查和响应
推动区域内的事后补救和经验教训总结
合规、审计与供应商安全（区域联络）**
协调区域审计证据收集、现场评估和补救行动
跟踪审计发现和合规差距的补救情况
支持区域第三方/供应商/客户安全评估
确保例外情况有时间限制并接受审查
协助区域内NIS 2相关法律实体（以及非欧盟国家的等效实体）的网络安全评估
业务与IT安全合作**
作为区域业务和IT负责人的可信赖安全顾问
为区域项目和变更提供安全输入
推广员工和承包商的安全工作实践
推动安全协作和数据处理意识
AI 洞察
优缺点分析
优点
- 岗位职责全面，涵盖治理、技术、运营、合规，能快速积累端到端的区域安全负责人经验，成长天花板高
- 需要同时应对全球标准化要求与本地化执行差异，在资源协调和优先级排序上需要高超的技巧
- 技术栈与框架要求广泛（从云到端，从管理到技术），对知识广度和深度都有持续的高要求
- 适合具备扎实网络安全技术背景、熟悉法规与合规体系、沟通协调能力强，并渴望在全球化平台承担独立责任、推动实质性安全建设的中高级安全专业人士
缺点 / 挑战
- 背靠ABB这样的全球顶尖工业技术平台，且正值机器人业务与软银合作的关键变革期，能接触到前沿的工业场景与技术挑战
- 作为区域单点负责人，拥有较高的自主权和决策影响力，能直接看到自己推动的安全建设成果
- 角色独立性强，意味着你需要独自面对复杂的区域合规环境（如中国本地法规）和多元的业务需求，压力较大
角色解读
- 技术专家路线：深耕特定安全领域（如云安全、工控安全），成为公司乃至行业的技术权威
- 管理路线：积累区域经验后，可晋升为全球或更大区域的安全负责人、信息安全总监（CISO）
- 战略路线：结合对机器人行业和业务的理解，转向业务安全战略规划或风险管理咨询角色
- 作为区域信息安全第一负责人，独立制定并执行本地安全策略，确保全球安全标准在区域落地
- 协调处理区域内的网络安全事件，从预防、检测到响应、复盘，全流程管理
- 作为业务和IT团队的安全顾问，在项目开发、系统上线等环节嵌入安全评审，推动安全左移
- 对接内外部审计，管理供应商安全评估，确保组织在数据保护与合规方面（如NIS2、中国网安法）万无一失
- 需要深厚的网络安全技术功底，熟悉防火墙、SIEM、DLP等安全工具的架构与实战配置
- 必须精通至少一个地区的法律法规（如中国《网络安全法》）及主流安全框架（ISO 27001, NIST CSF），并能将其转化为可执行的流程
- 需要出色的项目协调与沟通能力，能独立推动跨部门（IT、法务、业务）的安全项目，管理内外部利益相关方
- 需要具备安全事件应急响应和危机处理能力，能在压力下快速决策并协调资源
申请策略
- 研究ABB机器人业务的产品线、主要客户以及近期被软银收购的战略动向，在面试中展现你对业务背景的理解
- 思考如何将全球安全要求（如SOX）与中国的本地实践相结合，并准备好一个你成功平衡二者要求的实际案例
- 重点突出过去4-7年中，独立负责或主导区域/公司级安全体系建设的项目经历，体现从策略到落地的完整闭环
- 详细列举你处理过的复杂安全事件或合规审计项目，突出你的协调能力和解决问题的思路
- 明确列出你掌握的安全框架（如ISO 27001）、技术工具（如SIEM、WAF）和相关认证（CISSP、CISM等），并与职位要求直接匹配
- 可以补充你在跨部门协作（与IT、法务、业务团队）方面的经验，展示你的业务理解力和影响力
- 如果对工业控制系统（ICS/OT）安全不熟悉，可以提前了解其基本概念和安全挑战，这与ABB的业务高度相关
- 深入了解中国《网络安全法》、《数据安全法》、《个人信息保护法》及相关配套法规的最新动态和执法实践
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化你的回答，清晰展示你在具体挑战中的贡献和成果
- 对于政策落地类问题，从‘理解要求-评估现状-定制方案-推动执行-验证效果’的流程来组织语言
- 对于跨部门冲突类问题，强调你的沟通技巧、基于风险和业务影响的客观分析能力，以及寻求共赢解决方案的思路
- 请举例说明你如何将一个全球性的安全政策（如ISO 27001某个控制项）适配并落地到某个特定区域或业务场景？
- 描述一次你负责处理的重大网络安全事件
- 你是如何协调内外部资源、控制影响并完成事后改进的？
- 当业务部门要求快速上线一个新功能或系统，但评估发现存在较高安全风险时，你会如何沟通和处理？
- 你对中国网络安全相关法规有哪些具体的实践应用经验？如何确保公司业务始终合规？
职位点评
薪资福利65
成长发展80
工作生活55
使命价值60
薪资福利
65中等
该职位未明确披露薪资范围，作为区域负责人且在一线城市，预计具有市场竞争力的薪酬水平，但最终取决于个人谈判和内部薪酬结构。福利信息未在JD中提及。
薪资信号未披露（AI估算：30K-45K/月）
成长发展
80较高
职位提供在全球领先工业公司独立负责区域安全全面工作的机会，技术栈与框架要求前沿且全面，是宝贵的职业跳板。JD强调了在创新环境中塑造未来的可能性，但未明确提及内部培训或晋升路径。
技术前沿主流现代技术
技术栈ISO 27001、NIST CSF、SIEM、WAF、DLP、云安全
成长机会pioneering team、shaping the future of robotics、fast-moving, innovation-driven environment
业务类型cost_center
工作生活
55较低
JD未明确说明工作模式（如远程、弹性），需到岗办公可能性大。工作职责涵盖治理、响应、审计等，尤其事件响应环节可能带来不可预测的工作节奏，WLB存在不确定性。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
60中等
公司业务（工业机器人）具有实际的社会价值，且处于AI与机器人技术融合的创新前沿。但该岗位本身是支持性职能（成本中心），其社会影响力通过保障业务稳定运行间接体现，不直接面向终端用户或产生直接社会价值。
行业发展稳定成熟行业
社会影响社会影响力有限/不明显
使命信号help industries outrun - leaner and cleaner、shaping the future of robotics
创新程度积极采用新技术
通用电气-布朗-博韦里 的其他在招职位
相似职位推荐
Watch Jobs