闻泰科技
信息安全专员（昆明）(J15166)
信息安全专员（昆明）(J15166)
发布于 大约 3 小时前普通员工/个人贡献者
昆明市
中级经验
全职员工
仅现场办公
本科
信息安全
Cobit
Iso27001
Iso27002
信息安全
合规
安全审计
安防
文档编写
英文读写
AI 估算 · 8k–15k
信息安全岗位专业性强，但昆明薪资水平相对一线城市偏低，考虑闻泰科技为大型ODM厂商，薪资处于当地中上水平。
职位详情
关于这个职位
作为信息安全专员，你将负责公司信息安全体系的规划与建设，制定并推行信息安全管理政策与流程，确保符合客户安防审核标准
同时，你需要进行信息安全审计，发现并消除安全隐患，制定应急预案并组织演练，保障公司信息安全
最低要求
本科及以上学历，信息安全、计算机、环境安全类相关专业
年及以上企业信息安全部门或相关体系部门工作经验
具备良好的英文沟通能力，熟练的英文读写能力
熟悉电子制造类企业相关业务知识
熟悉ISO27001、ISO27002、COBIT相关认证流程
具备较强的文档编写与表达沟通能力
具备较强的项目管理及推动能力
能够承受压力、具备团队工作精神
工作职责
信息安全体系建设：根据公司战略，对公司的信息安全体系进行规划与建设，设计信息安全管理架构
根据客户的安防要求，规划满足客户安防审核标准的信息安全体系
信息安全管理：制定或修订现有信息安全管理政策、制度与流程，推动各项安防政策有序实施，规范信息技术应用的安全规格和标准，监督并控制公司信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生
信息安全审计：负责对整体信息安全隐患的挖掘、追踪与消除
对信息安全导致的紧急与突发事件制定应急预案，并做好预防性措施及定期演练，定期进行安全内审，并协助信息安全事件的调查
AI 洞察
优缺点分析
优点
- 信息安全是持续热门领域，积累体系建设和审计经验，职业前景稳定
- 闻泰科技为知名ODM厂商，工作环境规范，能接触大型客户安防审核流程
- 技能聚焦于国际标准，可迁移性强，未来可向咨询或金融等高端行业转型
- 工作内容偏合规和审计，技术深度有限，可能不适合喜欢纯技术攻防的人
- 适合注重流程规范、有耐心、善于沟通协调的求职者，尤其是希望扎根昆明或西南地区的人
缺点 / 挑战
- 需要应对客户审核和内部推动压力，文档和沟通要求高
- 制造业信息安全薪资涨幅有限，与互联网行业相比竞争力不足
角色解读
- 可向信息安全经理或安全架构师发展，负责更大范围的安全体系
- 也可深入特定领域如数据安全、隐私保护或云安全，成为专家
- 在大型制造企业积累合规审计经验后，可转向咨询或甲方高级岗位
- 规划并建设公司信息安全管理体系，确保符合客户安防审核要求
- 制定和修订信息安全政策、制度与流程，推动各项安全措施落地执行
- 负责信息安全审计，发现并消除安全隐患，处理信息安全事件
- 熟悉ISO27001、ISO27002、COBIT等信息安全标准和认证流程
- 具备良好的英文读写和沟通能力，能够独立处理英文文档
- 具备较强的文档编写、项目管理及跨部门推动能力
申请策略
- 深入了解闻泰科技的业务（手机ODM等），思考信息安全如何支撑其客户需求
- 在面试中展示你对合规和审计的兴趣，以及愿意长期在昆明发展的稳定性
- 突出参与或主导ISO27001认证或审计项目的经历，说明你的角色和成果
- 强调英文应用能力，如独立撰写英文安全文档或与国外客户沟通的经验
- 展示项目管理案例，如成功推动跨部门安全整改或应急演练
- 如果了解电子制造行业的安全特点，一定要重点提及
- 提前系统学习ISO27001和COBIT框架，了解其核心条款和审核要点
- 补充一些技术安全知识，如网络攻防基础、渗透测试工具，以增强技术底色
面试指南
- 使用STAR法则：Situation（背景）、Task（任务）、Action（行动）、Result（结果），清晰展示你的贡献
- 对于推动类问题，强调沟通策略、培训宣导和持续跟进的方法
- 对于技术问题，先说明标准要求，再结合实际案例说明如何落地
- 请描述一下你建立或优化信息安全管理体系的经历
- 你如何处理过一起信息安全事件？请具体说明
- 如何推动其他部门遵守信息安全政策？遇到阻力怎么办？
- 解释ISO27001中几个核心控制项（如访问控制、物理安全）的要点
- 如果客户提出超出当前体系的安防要求，你会如何应对？
职位点评
55
综合评分
制造业信息安全专员，偏合规审计，薪资中等，发展空间有限但稳定。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
适合追求专业技能积累、注重合规流程、希望稳定发展的求职者，对生活便利性要求不高。
表现最好
成长发展
相对薄弱
工作生活
薪资福利55
成长发展60
工作生活50
使命价值50
薪资福利
55较低
薪资未明确，但根据昆明平均水平及岗位要求，预计在当地属于中等偏上，福利可能包含五险一金等基础保障。
薪资信号未披露（AI估算：8K-15K/月）
成长发展
60中等
技能围绕国际标准，有专业积累，但职业发展路径明确但较窄，晋升信号不明显。
技术前沿传统/成熟技术
技术栈ISO27001、ISO27002、COBIT、信息安全审计
业务类型ambiguous
工作生活
50较低
工作地点固定，未提及弹性工作或远程，可能需配合客户审核加班，生活平衡一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
50较低
信息安全保障公司资产和客户信任，有一定社会价值，但制造业行业增速平稳，创新性一般。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
闻泰科技 的其他在招职位
相似职位推荐
Watch Jobs