长鑫存储
信息安全审计工程师-Information Security Audit Engineer(J21553)
信息安全审计工程师-Information Security Audit Engineer(J21553)
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
云原生
信息安全审计
安全策略
数据溯源
日志分析
零信任
风险评估
合规取证
审计规则库
值不值得投
薪资怎么样
2.0万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 1940 个在招 · 其中信息安全 7 个
市场机会
选择不多
合肥 · 信息安全 · 10 个在招
职位详情
关于这个职位
负责公司全域信息安全审计与分析体系建设：规划并迭代审计规则库，执行常态化日志与用户行为审计，输出专业审计报告，并主导违规事件调查与合规取证，推动跨部门风险整改闭环
这是一个合规治理与技术调查并重的安全岗位
最低要求
教育背景与专业知识：本科及以上学历，计算机、信息安全或相关专业优先，具备IT技术知识体系
专业技能与资格：具备国内外信息安全法律法规、标准和最佳实践的知识，能结合业务进行信息安全风险分析
具备信息安全审计管理流程知识，能独立完成信息安全风险评估和审计项目
能编写信息安全策略与制度
具备云原生、微服务、DevOps、零信任等主流信息化技术架构的认知，能应用于安全审计场景
能独立开展案件调查工作，通过日志分析与数据溯源还原事件链条，完成合规取证
能进行清晰的技术演讲与报告汇报
具备跨部门协作与沟通能力，能主动推进工作闭环
行业与专业经验：具有3年以上计算机相关、信息安全管理、风险或审计管理相关工作经验，有IT技术背景（系统运维、开发或架构经验）者优先
其他要求：具有自我驱动能力，能主动思考工作需求并积极实践
工作职责
部门组织建设与团队赋能：协同部门负责人推进组织架构建设，制定并落地日常考核与能力提升方案，持续优化团队技术实战能力
审计分析体系规划与迭代：规划并迭代全域安全审计与分析体系，结合业务场景构建与刷新审计规则库，提升自动化分析与威胁识别的精准度
常态化安全审计与报告编制：主导常态化安全审计执行，对系统日志与用户行为进行深度监测，精准识别并追溯异常行为，编制专业审计报告，及时揭示潜在风险
违规事件调查与合规取证：主导违规事件调查与合规取证，独立或协同业务部门进行深入调查，提供日志分析、数据溯源等专业技术支撑，闭环管控调查过程
跨部门协同与风险闭环：协同各业务线推动审计发现问题的技术整改与策略优化，闭环跟踪安全风险，确保整改措施有效落实
优先资格
计算机、信息安全或相关专业优先
具有IT技术背景（系统运维、开发或架构经验）者优先
AI 洞察
优缺点分析
优点
- 岗位覆盖体系规划、审计执行、案件调查与整改闭环，职责完整，能快速积累端到端的安全审计经验
- JD明确提到云原生、微服务、DevOps、零信任等现代架构，技术视野不会局限于传统合规检查
- 半导体存储属于国内重点产业方向，安全合规在制造企业中受重视，岗位价值相对清晰
- 同时锻炼技术深度（日志分析、取证）与软技能（跨部门推动、报告汇报），职业延展性好
- JD未提及办公模式与工作强度，可能需要与生产、IT系统节奏同步，投入度需提前确认
- 适合有3年以上信息安全/审计经验、既懂技术又熟悉合规、愿意在制造型企业推动体系落地的求职者
- 偏好规则化、细致调查型工作的人会更适应
缺点 / 挑战
- 既要懂法规合规，又要懂日志与数据溯源，对技术+合规的复合能力要求较高
- 事件调查往往涉及敏感人事与业务问题，需要在压力下保持客观与严谨，沟通成本较高
角色解读
- 纵向深耕：从审计执行者成长为安全审计体系负责人、信息安全合规/风控负责人
- 横向拓展：以日志分析与取证能力为基础，转向安全运营（SOC）、事件响应（IR）或数据安全治理方向
- 随着云原生与零信任改造推进，可积累架构级安全设计与审计自动化能力，形成稀缺复合背景
- 规划和迭代公司全域信息安全审计与分析体系，维护审计规则库，提升异常行为与威胁的自动化识别精度
- 执行常态化安全审计，对系统日志与用户行为做深度监测和溯源，输出面向管理层的专业审计报告
- 主导违规事件调查与合规取证，独立或联合业务部门还原事件链条，形成闭环调查结论
- 推进跨部门风险整改，跟踪审计发现问题的技术整改与策略优化落地
- 信息安全审计方法论与合规知识：熟悉国内外法规标准（如等保、ISO 27001类要求），能独立完成风险评估与审计项目
- 日志分析与数据溯源能力：能从海量系统日志、用户行为数据中定位异常并还原事件链条
- 现代技术架构认知：理解云原生、微服务、DevOps、零信任等架构下的安全审计切入点
- 沟通与报告能力：能清晰进行技术演讲、编写安全策略制度与审计报告，并推动跨部门整改
申请策略
- 投递前了解半导体制造企业的IT与生产系统特点，面试中可结合制造业合规场景谈审计思路
- 关注岗位中“组织建设与团队赋能”的隐含需求，展示你在流程建设、规则沉淀方面的主动性
- 突出完整的安全审计项目经验：从规则设计、审计执行到报告输出与整改闭环的端到端案例
- 量化审计与调查成果，如发现的风险类型、推动整改的系统数量、自动化规则覆盖范围等
- 强调日志分析、数据溯源、取证工具与方法的具体使用经验，例如SIEM、ELK、日志审计平台等
- 体现对法规标准的熟悉程度（等保、ISO 27001、数据安全法等）以及编写的策略制度文档
- 补齐云原生与零信任场景下的审计知识，了解Kubernetes审计日志、IAM行为分析与DevSecOps流程
- 加强合规取证规范（证据链完整性、取证流程）与调查报告写作能力
面试指南
- 用STAR结构讲案例：背景场景—你的动作（规则、工具、流程）—结果（发现的问题、整改效果），最后补充复盘与沉淀
- 调查类问题按“界定范围—保全证据—日志与数据溯源—还原链条—输出报告—推动整改”的顺序作答，体现流程意识
- 合规与技术结合类问题先讲标准要求，再落到具体技术实现与落地难点，展示复合视角
- 请举一个你主导的安全审计项目，从规则设计到整改闭环是怎么做的？
- 如果发现一起疑似数据外泄事件，你会如何开展日志分析与取证并保证证据链完整？
- 在云原生/零信任架构下，你认为安全审计的重点与难点分别是什么？
- 审计发现业务部门不愿整改时，你如何推动问题闭环？
- 你如何设计一套可复用的审计规则库并持续迭代？
长鑫存储 的其他在招职位
相似职位推荐
Watch Jobs