闻泰科技
信息安全专员（昆明）(J15166)
信息安全专员（昆明）(J15166)
发布于 大约 9 小时前普通员工/个人贡献者
昆明市
中级经验
全职员工
仅现场办公
本科
信息安全
Cobit
Iso27001
Iso27002
信息安全
信息安全审计
安全管理体系
风险评估
AI 估算 · 8k–15k
昆明信息安全岗位，3年经验，薪资水平中等，考虑行业和城市因素
职位详情
关于这个职位
作为信息安全专员，你将负责公司信息安全体系的规划与建设，制定和修订信息安全管理政策、制度与流程，推动安防政策实施，并监督信息安全风险
同时，你需要进行信息安全审计，挖掘并消除安全隐患，制定应急预案并定期演练，确保公司信息安全合规
最低要求
本科及以上学历，信息安全、计算机、环境安全类相关专业
年及以上企业信息安全部门或相关体系部门工作经验
具备良好的英文沟通能力，熟练的英文读写能力
熟悉电子制造类企业相关业务知识
熟悉ISO27001、ISO27002、COBIT相关认证流程
具备较强的文档编写与表达沟通能力
具备较强的项目管理及推动能力
能够承受压力、具备团队工作精神
工作职责
信息安全体系建设：根据公司战略，对公司的信息安全体系进行规划与建设，设计信息安全管理架构
根据客户的安防要求，规划满足客户安防审核标准的信息安全体系
信息安全管理：制定或修订现有信息安全管理政策、制度与流程，推动各项安防政策有序实施，规范信息技术应用的安全规格和标准，监督并控制公司信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生
信息安全审计：负责对整体信息安全隐患的挖掘、追踪与消除
对信息安全导致的紧急与突发事件制定应急预案，并做好预防性措施及定期演练，定期进行安全内审，并协助信息安全事件的调查
AI 洞察
优缺点分析
优点
- 信息安全领域需求稳定，岗位重要性高，有利于积累专业经验
- 公司为大型电子制造企业，平台较大，能接触体系化安全管理
- 昆明生活成本相对较低，工作生活平衡度较好
- 需要持续跟踪信息安全政策和标准，保持知识更新
- 岗位偏管理和流程，技术深度可能有限
- 适合有信息安全体系经验、擅长文档编写和项目管理、希望稳定发展的求职者
缺点 / 挑战
- 可能面临较大的工作压力，尤其是在安全事件处理和审计期间
角色解读
- 可向信息安全经理或总监方向发展，负责更大范围的安全体系管理
- 可转型为信息安全咨询顾问，为不同企业提供安全方案
- 可深入技术方向，如渗透测试、安全架构师等
- 规划并建设公司信息安全体系，设计信息安全管理架构，以满足客户安防审核标准
- 制定和修订信息安全管理政策、制度和流程，推动安防政策实施，监督信息安全风险
- 进行信息安全审计，挖掘安全隐患，制定应急预案并定期演练，处理信息安全事件
- 熟悉ISO27001、ISO27002、COBIT等信息安全标准和认证流程
- 具备良好的英文沟通和读写能力，能够编写文档和进行跨部门沟通
- 拥有较强的项目管理能力和推动能力，能够承受压力并团队协作
申请策略
- 了解闻泰科技的业务和文化，面试时结合电子制造行业特点谈安全实践
- 准备一个以往安全项目或审计的案例，展示解决问题的能力
- 突出在信息安全体系建设、政策制定和审计方面的实际经验
- 强调熟悉ISO27001等标准，以及成功通过认证或审核的案例
- 展示英文能力和项目管理能力，尤其是推动跨部门协作的经历
- 补充学习信息安全领域的最新标准（如ISO 27001:2022更新）
- 提升风险管理和应急预案编写能力，可考取CISSP或CISA认证
面试指南
- 使用STAR（情境、任务、行动、结果）方法描述项目经验
- 强调体系化思维和风险管理意识，结合具体标准说明
- 展示沟通和推动能力，突出跨部门协作和实际成效
- 请描述你如何规划和实施一个信息安全体系？
- 你如何处理过信息安全事件？请举例说明
- ISO27001和ISO27002的主要区别是什么？你如何推动认证？
- 你如何与业务部门沟通安全政策并获得支持？
- 请分享一个你主导的信息安全审计项目
职位点评
68
综合评分
稳定中型企业、薪资中等、体系化安全管理、昆明现场办公
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
该职位最适合重视工作稳定性和生活平衡的求职者。
表现最好
工作生活
相对薄弱
使命价值
薪资福利65
成长发展70
工作生活75
使命价值60
薪资福利
65中等
薪资在昆明处于中等水平，稳定性较好，但JD未提及具体福利，奖金可能依赖公司业绩。
薪资信号未披露（AI估算：8K-15K/月）
成长发展
70中等
岗位涉及体系建设和标准认证，能积累专业经验，但技术深度有限，成长路径偏管理。
技术前沿传统/成熟技术
技术栈ISO27001、ISO27002、COBIT
业务类型cost_center
工作生活
75中等
现场办公，昆明生活节奏较慢，但未提及弹性工作或加班情况。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
60中等
信息安全岗位具有一定的社会价值，但偏内部管理，使命感和创新性一般。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
闻泰科技 的其他在招职位
相似职位推荐
Watch Jobs