星巴克
Data security/operation architect, staff solution engineer(J105100)
Data security/operation architect, staff solution engineer(J105100)
发布于 大约 14 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Cissp
Iot安全
It架构
Mitre Att&Ck
数据安全
网络安全
英文沟通
零信任
值不值得投
76综合评分
综合评分 76
跨国企业高级安全架构师，前沿技术栈，成长空间大，薪资中上，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
40K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 5530 个在招
市场机会
选择适中
深圳 · 信息安全 · 35 个在招
职位详情
关于这个职位
该职位是星巴克中国的数据安全与运营架构师，负责公司数据安全战略规划、零信任安全体系建设及门店IoT设备等场景的数据保护
需要5年以上相关经验，熟悉MITRE ATT&CK等威胁模型，并具备CISSP等认证者优先
最低要求
◆ 5 年以上相关工作经验
◆ 计算机科学或相关专业本科及以上学历
◆ 在信息技术、网络安全、数据安全、技术风险或 IOT 安全领域具备丰富的行业经验
◆ 具备基于风险导向方法，为企业识别和制定定制化安全控制措施的实践经验
◆ 熟悉主流威胁模型及风险分类方法，例如 MITRE ATT&CK
◆ 对技术有浓厚兴趣，关注业界最新动态，能快速学习新技术、具备较强的团队协作和沟通能力，具备良好的解决问题能力
◆ 能够将复杂的技术问题转化为易于理解的业务语言
◆ 具备有效管理升级（Escalation）及沟通协调的能力
◆ 对 IT 基础架构及计算机系统架构具备全面认识
◆ 优秀的英文书面及口头沟通能力
◆ 具备信息安全相关认证者优先，例如：熟悉 AI 在企业管理中的应用，具备 AI 赋能企业管理系统经验
◆ 具备扎实的 IT 技能，能够进行数据分析以支持报告输出，并能够遵循工作流程执行任务
◆ 具备信息安全相关认证者优先，例如：Certified Information Systems Security Professional (CISSP)、Certified in Risk and Information Systems Control (CRISC)、Certified Information Systems Auditor (CISA)、Certified Information Security Manager (CISM)、Certified Internal Auditor (CIA)、Certified ISO27001LA
工作职责
◆ 负责公司数据安全战略规划与设计（数据安全治理、数据分类分级、数据生命周期管理、数据风险控制等），建立覆盖结构化与非结构化数据的安全治理体系
◆ 负责快消行业门店 IoT 设备、智能终端和系统应用的数据安全体系建设，重点保护门店，供应链等场景的数据安全
◆ 输出企业级数据安全架构蓝图及技术标准，在新业务（如会员系统、电商平台、供应链系统等）上线中提供数据安全架构评审和评估
◆ 建设数据安全监控与可视化体系，提高风险感知能力
提供准确的数据分析，确保关键指标的可视性，并结合审计流程，确保用户遵循最小权限原则且不存在冲突权限
◆ 负责企业零信任安全战略规划与落地路线设计，构建基于“永不信任，持续验证（Never Trust,Always Verify）”的安全架构
覆盖用户、设备、应用、数据及网络等多维度场景
◆ 推动身份为中心（Identity-centric）的访问控制体系建设，制定零信任成熟度模型及实施路径
◆ 推动传统边界安全向“持续验证、最小权限、动态访问控制”的零信任模型转型，提升整体企业安全防护能力和业务敏捷性
◆ 识别数据安全领域相关风险，并主动推动在业务范围内对风险进行识别、评估和缓解
与星巴克各相关方沟通协作，确保安全政策与流程得到充分认知
◆ 跟踪数据安全和隐私保护领域的技术趋势（如 AI 安全、数据最小化等），推动自动化与智能化的数据安全能力建设
优先资格
具备信息安全相关认证者优先，例如：CISSP、CRISC、CISA、CISM、CIA、ISO27001LA
熟悉AI在企业管理中的应用，具备AI赋能企业管理系统经验
AI 洞察
优缺点分析
优点
- 跨国企业平台，提供全球化视野和资源支持
- 涉及前沿零信任和AI安全技术，技能成长空间大
- 位于一线城市深圳，职业机会丰富且行业生态完善
- 岗位职责广泛，涵盖战略规划和落地，能全面锻炼综合能力
- 零信任转型是长期过程，可能面临组织变革和技术落地阻力
- 需持续跟踪技术趋势，保持知识更新以适应快速变化的安全环境
- 适合具有丰富数据安全经验、熟悉零信任架构、且希望在国际企业中推动安全战略的资深技术专家
缺点 / 挑战
- 快消行业数据安全场景复杂，需应对IoT、供应链等多维度挑战
角色解读
- 可向首席安全官（CSO）或安全总监方向发展，负责企业整体安全战略
- 在跨国企业积累全球化安全治理经验，提升行业影响力
- 专注于AI安全、零信任等新兴领域，成为技术专家或顾问
- 负责企业数据安全治理体系建设，包括数据分类分级、风险控制和生命周期管理
- 设计和实施零信任安全架构，保护门店IoT设备、会员系统等业务数据安全
- 输出安全架构标准，支持新业务上线前的安全评审和风险评估
- 跟踪AI安全等前沿技术，推动安全能力自动化和智能化
- 年以上数据安全或网络安全经验，熟悉MITRE ATT&CK等威胁模型
- 具备CISSP等信息安全认证，了解AI在企业管理中的应用
- 强大的技术架构能力，能将复杂技术问题转化为业务语言
- 优秀的英文沟通和团队协作能力，熟悉IT基础架构
申请策略
- 研究星巴克的数据安全挑战和业务场景（如门店IoT、会员系统），在面试中展示针对性思考
- 准备关于数据安全治理、零信任转型的案例讨论，强调解决问题和团队协作
- 突出5年以上数据安全或网络安全项目经验，尤其是治理和架构设计案例
- 列出CISSP等信息安全认证和AI相关技能，展示技术深度
- 强调风险评估、MITRE ATT&CK应用和零信任实施经历
- 体现英文沟通和跨团队协作能力，如与业务部门对接经验
- 深入学习零信任架构和AI安全技术，关注行业最新实践
- 考取CISSP等信息安全认证（如果尚未持有），提升专业资质
面试指南
- 使用STAR法则（情境、任务、行动、结果）结构化回答项目经验
- 结合星巴克业务特点，展示对快消行业数据安全的理解
- 强调风险导向方法、技术架构思维和跨团队协作成果
- 如何设计一个覆盖门店IoT设备和供应链的数据安全体系？
- 请解释零信任安全架构的实施路径，并举例说明如何推动企业转型
- 描述一个你主导的数据安全风险评估项目，以及如何与业务部门沟通风险
- 如何利用AI技术提升数据安全监控和自动化响应能力？
- 你如何确保英文技术文档和跨文化沟通的准确性？
职位点评
薪资福利80
成长发展85
工作生活60
使命价值70
薪资福利
80较高
该职位为跨国企业高级技术岗位，薪资和福利预计具有市场竞争力，稳定性较高。
薪资信号市场水准 (30K-50K/月)
成长发展
85较高
职位涉及前沿安全技术和战略规划，有明确的成长路径，但未提及具体培训或晋升信息。
技术前沿前沿/新兴技术
技术栈数据安全、零信任、IoT安全、AI安全、MITRE ATT&CK
业务类型profit_center
工作生活
60中等
工作地点在深圳福田区，办公模式未明确，可能需现场办公，WLB信息不足。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
星巴克作为全球品牌，有社会责任形象，但安全岗位社会影响力中等，行业前景稳定。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
星巴克 的其他在招职位
相似职位推荐
Watch Jobs