吉利汽车
信息安全岗
信息安全岗
发布于 大约 16 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
信息安全
安全合规
安全培训
安全审计
安全巡检
应急响应
日志分析
漏洞管理
值不值得投
67综合评分
综合评分 67
大型车企信息安全基础运营岗，体系完善利于学习，但WLB与职业天花板需自行突破。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
薪资怎么样
20K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2000 个在招 · 其中信息安全 8 个
市场机会
选择面较广
杭州 · 信息安全 · 58 个在招
职位详情
关于这个职位
这是吉利汽车集团招聘的信息安全岗位，主要负责公司信息系统的日常安全巡检、漏洞管理、安全事件监测与响应协助、安全审计以及相关制度的宣贯和文档整理工作
这是一个偏向执行和基础运营的岗位，旨在保障企业信息资产安全并提升全员安全意识
最低要求
硕士及以上学历，有相关岗位实习经验优先
具备良好的问题拆解、逻辑分析与排错能力，能够独立定位并解决问题
学习能力强，能快速吸收新技术
具备良好的团队协作意识与沟通表达能力，抗压能力强
工作职责
参与集团各类信息系统常态化安全巡检工作，梳理系统安全隐患与漏洞清单，全程跟进漏洞整改、复测闭环工作，保障系统安全基线合规
依托安全平台开展 7×24 小时安全态势监测，识别网络异常访问、违规操作等行为日志，完成异常行为初步研判，协助资深工程师开展各类安全事件的研判、响应与应急处置
配合团队开展账号权限、操作日志、访问策略等日常安全审计工作，梳理审计结果，挖掘潜藏安全隐患，输出基础审计记录与风险提示
协助搭建、完善集团信息安全管理制度、技术防护规范与安全运营体系，整理体系文档、流程表单，夯实整体安全运营基础
负责安全科普素材整理、线下线上安全宣导筹备工作，协助开展全员信息安全培训、安全宣传月活动，普及网络安全常识，持续提升全体员工信息安全防范意识
整理安全巡检、漏洞整改、安全事件处置、安全审计等各类工作台账，汇总工作数据撰写周报、月报及工作总结，参与团队安全复盘与经验沉淀，逐步熟悉企业整体信息安全运营流程
AI 洞察
优缺点分析
优点
- 体系化岗位，职责清晰，有助于系统性地学习企业安全运营的全流程
- 信息安全在汽车行业受重视度持续提升，职业前景稳定
- ×24小时监测意味着可能需要参与轮班或应对突发夜间事件
- 适合对信息安全运营有热情，注重细节，有耐心和责任心，希望进入大型实体企业安全体系，从基础扎实起步的应届毕业生
缺点 / 挑战
- 平台大，能接触到汽车智能化、车联网等场景下复杂的信息安全挑战，实践机会多
- 岗位偏向执行与监测，初期可能重复性工作较多，需主动学习以突破天花板
- 汽车制造行业IT系统安全要求高，面临合规性、复杂性与实效性的多重压力
角色解读
- 从执行层面的安全运营专员，成长为能独立分析复杂事件的安全分析师
- 向安全攻防（渗透测试/红队）、安全架构、安全合规等某一细分领域深化
- 积累管理经验后，可晋升为安全团队负责人，负责整体安全策略
- 负责企业信息系统的日常安全监控与漏洞管理，确保系统基线安全
- 参与安全事件的初步分析与响应，协助资深同事处理安全威胁
- 执行安全审计工作，整理文档和培训材料，支撑安全体系运营
- 扎实的计算机网络与操作系统知识，了解常见安全漏洞与攻击方式
- 良好的日志分析、问题排查与逻辑分析能力，能使用安全监测工具
- 良好的沟通协作与文档撰写能力，能清晰表达安全问题和撰写报告
申请策略
- 深入研究吉利汽车在智能化、网联化方面的战略，思考信息安全在其中扮演的角色
- 在面试中展现你对安全运营流程（如漏洞管理、事件响应）的理解，以及踏实负责的态度
- 突出硕士期间的相关课题、项目或实习经历，特别是涉及安全工具、日志分析、漏洞扫描的内容
- 详细描述在项目中如何进行问题分析、排查和解决的具体案例，体现逻辑能力
- 强调沟通协作、文档撰写和抗压能力的具体事例，如团队项目、报告撰写等
- 熟悉至少一种主流安全信息与事件管理（SIEM）平台或漏洞扫描工具
- 深入学习计算机网络、操作系统安全基础知识，理解常见攻击原理
- 了解网络安全等级保护、ISO27001等国内外主流信息安全标准框架
面试指南
- 对于流程类问题，可结合所学知识和JD职责，描述从发现、评估、修复到验证的闭环过程
- 对于问题解决类，使用STAR法则（情境、任务、行动、结果）清晰地陈述
- 对于规划类，结合岗位发展路径（如从运营到分析、架构），表达长期投入和持续学习的意愿
- 你如何理解企业信息安全运营？请结合一个你熟悉的工具或流程谈谈
- 请描述一次你解决复杂技术问题的经历，你的分析思路是什么？
- 如果发现一个关键业务系统存在高危漏洞，你会如何跟进处理？
- 你对汽车行业（如车联网）的信息安全有什么了解或看法？
- 你未来的职业规划是什么？希望在安全领域如何发展？
职位点评
薪资福利65
成长发展78
工作生活50
使命价值68
薪资福利
65中等
上市跨国企业平台，薪酬福利在制造业中应属中上水平，但JD未明确提及具体薪资和福利细节。
薪资信号未披露（AI估算：15K-25K/月）
成长发展
78中等
岗位职责涵盖安全运营全流程，有助于系统学习企业安全体系，并有资深工程师带教，但未明确提及晋升通道或具体培训计划。
技术前沿主流现代技术
技术栈安全审计、漏洞管理、态势监测、应急响应
成长机会协助资深工程师、逐步熟悉企业整体信息安全运营流程
业务类型ambiguous
工作生活
50较低
工作地点在杭州，为仅现场办公模式，未提及弹性工作或WLB相关政策，7×24小时监测暗示可能有轮班或应急值班。
工作模式仅现场办公
办公地点科技园/产业园
加班情况JD含高强度暗示词
使命价值
68中等
作为制造业巨头，保障企业数字资产安全具有明确的内部价值和社会责任属性，但行业本身非前沿科技领域。
行业发展稳定成熟行业
社会影响中性/一般
使命信号保障系统安全基线合规、持续提升全体员工信息安全防范意识
创新程度稳健跟随主流
吉利汽车 的其他在招职位
相似职位推荐
Watch Jobs