卓胜微
信息安全工程师
信息安全工程师
发布于 大约 7 小时前普通员工/个人贡献者
无锡市
高级经验
全职员工
仅现场办公
本科
系统与安全工程
Cisp
Dlp
Iso27001
信息安全
堡垒机
态势感知
数据安全
网络安全
360Edr
AI 估算 · 15k–25k
无锡5年安全工程师市场薪资约15k-25k，技能要求较高，薪资处于中等偏上水平
职位详情
关于这个职位
该职位负责公司信息安全体系建设与运营，包括风险评估、安全策略制定、安全设备运维及员工培训，需要5年以上经验并熟悉主流安全产品，适合追求专业纵深的信息安全从业者
最低要求
具备扎实的信息安全管理体系理论基础，熟悉ISO27001等管理体系;
熟悉360EDR、亚信主机安全、天空卫士DLP设备等主流安全设备的优化及配置
具有网络及信息安全相关认证者优先(如CISP、CISA、CISSP等)
全日制本科及以上学历，计算机、信息安全等相关专业背景;
年以上工作经验，有较强的项目管理、文档编写，有钓鱼及攻防经验者优先
工作职责
负责公司信息安全管理体系建设和运营工作，包括风险评估、流程制度建设、内审、外审等工作
负责公司信息安全意识的培训与宣贯工作，包括信息安全专员的持续沟通、培训等
设计建设落地公司的安全管理策略，包括数据安全、网络安全、终端安全、主机安全等
负责公司整体信息安全运营，包括各类安全设备的稳定运行，其中包括堡垒机、EDR、态势感知、DLP、主机安全、防火墙、补丁等软硬件
优先资格
具有网络及信息安全相关认证者优先(如CISP、CISA、CISSP等);有钓鱼及攻防经验者优先
AI 洞察
优缺点分析
优点
- 岗位核心负责体系建设和安全运营，有利于培养全局安全视野
- 接触多家主流安全产品（EDR、DLP、态势感知），提升动手能力
- 公司为半导体行业，信息安全需求强，岗位稳定、发展空间大
- 需持续学习最新安全技术和法规，保持知识更新
- 适合有3-5年安全经验、希望从技术过渡到管理或体系建设的求职者，愿意在制造业深耕安全方向
缺点 / 挑战
- 安全运营需要7x24小时响应意识，可能面临突发安全事件压力
角色解读
- 可在企业安全部门深耕，发展成为信息安全经理或安全架构师
- 积累安全运营与管理经验后，可转向合规审计、安全咨询等方向
- 若持续钻研技术，可成为渗透测试、安全开发等领域的专家
- 负责信息安全管理体系建设，推动风险评估、内审外审，确保符合ISO27001等标准
- 设计并落地网络安全、数据安全、终端安全策略，运营堡垒机、EDR、DLP等安全设备
- 组织信息安全培训，提升全员安全意识，并协调信息安全专员开展工作
- 扎实的信息安全管理体系理论，熟悉ISO27001及主流安全标准
- 熟练配置360EDR、亚信主机安全、天空卫士DLP等安全设备
- 具备项目管理与文档编写能力，有攻防或钓鱼演练经验更佳
申请策略
- 了解卓胜微的业务（射频芯片）和行业监管要求，展现行业适配度
- 突出ISO27001体系建设、风险评估或内审外审的实际项目经验
- 列出具体操作过的安全设备（如360EDR、DLP），并说明优化效果
- 如有CISP/CISSP等认证或攻防演练经历，单独强调
- 提前复习ISO27001条款和主流安全框架（NIST等）
- 若对DLP或EDR不熟，可查找厂商文档或模拟环境练习
面试指南
- 使用STAR法则（情境、任务、行动、结果）描述项目经验
- 对于策略设计类问题，先分类讨论（数据、网络、终端），再结合具体工具
- 请介绍您主导过的一次信息安全体系建设的完整过程
- 如何规划企业数据安全策略？举例说明DLP部署的难点和解决方案
- 当发生安全事件（如勒索病毒）时，您的应急响应流程是什么？
- 您如何衡量安全培训的有效性？
- 准备1-2个详细的项目案例，尤其是体系建设和安全项目推动的实例
- 复习常用安全设备的功能和配置要点
职位点评
69
综合评分
无锡半导体行业安全岗位，技术与管理并重，薪资中等偏上，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求技能成长与稳定性、能接受现场办公的安全从业者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展75
工作生活60
使命价值65
薪资福利
70中等
薪资估算处于市场中等偏上，但工作地点无锡生活成本适中，整体补偿性较好。JD未提及具体福利，但行业属性可提供稳定薪酬。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
75中等
岗位涉及体系建设与设备运维，可积累管理能力与技术深度，但JD未明确培训或晋升通道，成长路径需自身争取。
技术前沿主流现代技术
技术栈ISO27001、EDR、DLP、态势感知、堡垒机
业务类型cost_center
工作生活
60中等
无锡工作生活平衡较好，但JD未提及弹性工作或远程，推测以现场办公为主，WLB一般。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
65中等
信息安全岗位具有一定的社会价值，保护企业数据与隐私，但半导体行业信息安全属于支持部门，直接意义感中等。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
卓胜微 的其他在招职位
相似职位推荐
Watch Jobs