CXMT logo
长鑫存储
信息安全专员-Information Security Specialist(J20128)

信息安全专员-Information Security Specialist(J20128)

发布于 1 天前

普通员工/个人贡献者

北京市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
云架构
信息安全
合规
团队建设
安全策略
审计
芯片制造
风险管理

AI 估算 · 15k–25k

北京信息安全岗位,3年以上经验,结合芯片行业平均薪资,月薪15K-25K,14薪。

职位详情

关于这个职位

该职位负责公司信息安全体系的管理与建设,包括组织信息安全虚拟组织、推动审计与风险管控、监督合规执行,并协助团队建设

适合有3年以上信息安全或审计经验、熟悉法规标准、能结合业务进行风险分析的专业人士

最低要求

教育背景与专业知识:本科及以上学历,计算机相关专业或信息安全管理背景

行业与专业经验:3年以上计算机相关/信息安全管理/风险或审计管理相关工作经验,熟悉信息安全法律法规、标准和最佳实践,能结合业务进行信息安全风险分析,熟悉信息安全审计管理流程及安全规划、建设和运维业务活动
专业技能与资格:了解主流信息化技术架构(如AI、云架构)及底层实现原理,能独立或带领项目组完成信息安全项目,有编写信息安全策略和制度的经验
其他要求:能自我驱动工作,主动思考并勇于实践,有芯片制造业务流程了解者优先

工作职责

组织与团队建设:落实部门日常考核任务,推动学习计划和能力提升计划的执行,协助部门负责人进行团队建设,提出改进建议

信息安全体系管理:组织公司层级的信息安全虚拟组织,横向拉通各业务的信息安全管理需求,分析各业务信息安全要求差异化,通过制度和培训实施精细化管理
审计与风险管控:定期组织业务和信息安全审计活动,检查策略执行情况,收集信息系统日志和审计记录,编制审计报告,发现并管理信息安全风险,推动业务整改
安全监督与合规:对信息安全进行监督,对安全职责的落实情况进行监督检查,闭环信息安全策略执行

优先资格

有芯片制造业务流程了解者优先

AI 洞察

优缺点分析

优点

  • 芯片制造属于高端制造业,信息安全需求刚性,行业前景稳定
  • 长鑫存储是行业头部企业,平台大,职业发展空间广
  • 有机会接触AI、云架构等前沿技术,提升技术视野
  • 芯片制造流程复杂,需快速学习行业知识以深入业务
  • 审计和合规工作可能面临跨部门协调阻力,需较强沟通能力
  • 适合有信息安全或审计背景,希望在制造业深耕、愿意承担体系建设和团队协作角色的专业人士

缺点 / 挑战

  • 涵盖体系管理、审计、风险管控等多方面,技能积累全面
  • 需要同时兼顾技术与合规管理,对综合能力要求较高

角色解读

  • 从信息安全专员向信息安全经理/总监发展,负责更大范围的安全体系
  • 可深入技术方向成为安全架构师,专注于安全方案设计与创新
  • 在芯片制造行业积累经验,可转型为行业安全专家或咨询顾问
  • 负责公司信息安全体系的设计与落地,组织虚拟团队横向拉通业务需求
  • 定期开展信息安全审计,检查策略执行,编制审计报告并跟踪整改
  • 监督日常安全合规,闭环安全策略执行,推动安全文化建设
  • 精通信息安全法律法规、标准(如ISO 27001)及审计流程
  • 了解主流IT架构(AI、云)及其安全风险,能独立完成安全项目
  • 具备编写安全策略和制度的能力,能结合业务进行风险分析
  • 自我驱动,主动思考,良好的沟通协调和团队建设能力

申请策略

  • 在求职信中表达对芯片行业安全工作的热情,并说明如何将通用安全知识应用于制造场景
  • 了解长鑫存储的信息安全新闻或动态,面试中展示对公司的关注
  • 突出信息安全审计项目经验,描述如何发现风险并推动整改
  • 强调对法律法规(如等保、GDPR)的熟悉程度及实操案例
  • 展示编写安全策略或制度的成果,以及跨部门协作能力
  • 如有芯片制造或半导体行业经验,务必重点提及
  • 补充AI、云安全等前沿技术知识,可通过在线课程或认证(如CCSP)
  • 熟悉芯片制造的业务流程和IT环境,提前了解行业特点

面试指南

  • 用STAR法则(情境-任务-行动-结果)结构化回答项目经验,突出个人负责的部分和量化成果
  • 回答风险类问题:先定义风险模型(如资产-威胁-脆弱性),再结合具体场景分析,最后给出控制措施
  • 处理跨部门协作问题:强调沟通、培训和建立共同目标,必要时利用高层支持
  • 请描述一次你主导的信息安全审计项目,包括发现的问题和整改措施
  • 如何评估一个业务部门的信息安全风险?请举例说明
  • 你如何推动其他部门配合信息安全策略的执行?
  • 请谈谈你对AI和云架构安全风险的看法
  • 你了解芯片制造的信息安全挑战吗?请谈谈你的理解

职位点评

67
综合评分

稳定行业头部公司,技术成长空间大,薪资中等,办公灵活度一般。

从薪资福利、成长空间、工作节奏和岗位方向综合评估,方便横向比较。

更适合这类人
该职位最适合看重技能成长和行业前景的求职者,对生活节奏要求较高者需仔细权衡。
表现最好
成长发展
相对薄弱
工作生活
薪资福利65
成长发展80
工作生活50
使命价值70

薪资福利

65中等

职位未明确薪资,但北京安全岗位市场水准中等偏上,福利可能包括五险一金、年终奖等(JD未提及),补偿性动机满足程度一般。

薪资信号未披露(AI估算:15K-25K/月)

成长发展

80较高

职位要求学习AI、云架构等新技术,有推动学习计划和能力提升的职责,且公司为行业龙头,成长空间较好。

技术前沿主流现代技术
技术栈信息安全、审计、AI、云架构、风险管理、合规
成长机会学习计划、能力提升计划、协助部门负责人进行团队建设
业务类型ambiguous

工作生活

50较低

仅现场办公,未提加班情况,北京核心地段可能性高,通勤可能较长,生活化动机满足度一般。

工作模式仅现场办公
办公地点市区核心地段
加班情况未提及(无法判断)

使命价值

70中等

芯片制造属于国家战略行业,信息安全保障有社会价值,但JD未明确使命感元素,意义感动机中等偏上。

行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs