闻泰科技
产品网络安全专员
产品网络安全专员
发布于 大约 15 小时前普通员工/个人贡献者
上海市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
Iso26262
Iso27001
信息安全
安全合规
网络安全
隐私保护
Bsimm
Iso21343
Iso28000
AI 估算 · 20k–35k
上海中级网安岗位，需体系搭建经验，技能要求高，薪资处于行业中上水平。
职位详情
关于这个职位
该职位负责产品网络安全体系建设与落地，包括协议解读、基线定义、内审跟踪等，需要熟悉多项安全标准和体系搭建经验，适合有安全背景并希望深入参与产品安全全流程的求职者
最低要求
熟悉X.805、BSIMM、ISO26262、ISO21343、ISO27001、ISO28000
有产品网络安全体系0~1建设经验
有产品网络安全基线制定经验
有项目产品网络安全实际落地经验
有研发经验、项目管理经验、生产制造经验优选
学历与专业背景：全日制大学本科及以上学历，电子、计算机、通讯等相关专业，英语四级及以上
工作经验：三年以上安全相关体系建设经验
知识与技能：1、X.805、BSIMM、ISO26262、ISO21343、ISO27001、ISO28000
了解网络安全、信息安全、安全合规、隐私保护等相关知识
有IT、通讯行业经验优先
关键素质： 1、责任心 2、沟通宣贯能力 3、流程运营管理
工作职责
负责将产品网络安全、产品功能安全相关的协议进行解读，转换成可落地执行的产品网络安全策略及产品网络安全基线
支持产品网络安全基线的定义与审核
负责产品网络安全体系0~1体系建设
负责产品网络安全体系落地推行
负责产品网络安全体系内审及改善措施跟踪闭环
AI 洞察
优缺点分析
优点
- 参与从0到1的安全体系建设，能积累全面的项目经验
- 涉及多项国际标准，技能含金量高，行业认可度强
- 上海核心城市，薪资水平有竞争力
- 需要同时熟悉多个安全标准体系，学习曲线较陡
- 涉及跨部门沟通和流程推进，对协调能力要求高
- 体系落地往往面临推动阻力，需要耐心和韧性
- 适合有网络安全经验、喜欢从零搭建体系、善于沟通和推动流程的求职者
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向安全架构师或安全团队负责人方向发展
- 积累体系搭建经验后，可转型为安全咨询顾问
- 在通讯/IT行业中有跨领域（如功能安全）延伸机会
- 解读X.805、ISO27001等安全协议，制定产品网络安全策略与基线
- 从零搭建产品网络安全体系，推动流程落地并闭环管理
- 审核安全基线，组织内审并跟踪改善措施
- 熟悉主流安全标准（X.805、BSIMM、ISO系列）
- 具备网络安全体系0→1建设和基线定义经验
- 了解安全合规、隐私保护及IT/通讯行业特点
- 较强的责任心、沟通宣贯和流程管理能力
申请策略
- 了解闻泰科技的产品线（如手机、汽车电子），在面试中展示对行业安全合规的理解
- 准备一个过去安全体系建设或基线制定的具体案例，结构化呈现
- 突出参与过安全体系0→1建设的项目经验，写明具体角色和成果
- 列举熟悉的安全标准及实际应用案例，如基线制定、内审等
- 强调IT/通讯行业背景和项目管理经验
- 深入学习ISO26262（汽车功能安全）等跨领域标准，增加竞争力
- 提升流程管理工具（如Jira、Confluence）的使用能力
面试指南
- 用STAR法则（情境、任务、行动、结果）结构化回答经验类问题
- 标准对比类问题：先列出各自核心领域，再对比异同
- 请描述你之前负责的网络安全体系0→1建设的全过程
- X.805和ISO27001有哪些主要区别？
- 如何制定产品网络安全基线？举一个例子
- 在推动安全体系落地时遇到过哪些阻力？怎么解决的？
- 你对功能安全（ISO26262）了解多少？
- 复习X.805、BSIMM、ISO21343等标准的核心要点
职位点评
67
综合评分
上海中高级网安岗，体系搭建经验为主，技能发展好，但WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
最适合重视技能成长和发展空间的求职者，对工作生活平衡要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展85
工作生活40
使命价值60
薪资福利
70中等
薪资水平在上海处于中上，但JD未明确福利，且为全职现场办公，补偿性动机满足一般。
薪资信号未披露（AI估算：20K-35K/月）
成长发展
85较高
涉及0→1体系建设、多项国际标准，技能成长空间大，但JD未提及培训或晋升路径，发展性动机较好。
技术前沿主流现代技术
技术栈X.805、BSIMM、ISO26262、ISO21343、ISO27001、ISO28000
业务类型ambiguous
工作生活
40较低
仅现场办公，未提弹性或远程，工作地点在上海，通勤可能较长，WLB信号不足。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
60中等
网络安全对社会有正面影响，但行业成熟稳定，创新性一般，意义感动机中等。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度稳健跟随主流
闻泰科技 的其他在招职位
相似职位推荐
Watch Jobs