Watch Jobs
Manulife logo
宏利
数据安全专员
立即应聘

数据安全专员

发布于 3 小时前

普通员工/个人贡献者

AI 估算 · 2.5–4.0万 · AI 参考估算
上海市
中级经验
本科
全职员工混合式弹性办公信息安全
信息安全
Dlp
Iso 27001
Mlps 2.0
Siem
合规管理
数据安全
英语沟通
风险管理

值不值得投

79综合评分

综合评分 79

跨国险企上海总部，混合办公，侧重数据安全合规与技术落地，薪酬福利优厚，职业发展路径清晰。

从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。

薪资怎么样

3.3万

与信息安全中位数基本持平

发布情况

新岗位 · 今天发布

公司情况

这家公司招聘很活跃

92 个在招 · 其中信息安全 2 个

市场机会

选择面较广

上海 · 信息安全 · 约 110 个在招

职位详情

关于这个职位

该职位负责宏利金融的数据安全治理框架建设，主导国家数据安全法规的技术落地与跨部门合规协作

核心职责包括数据资产盘点、风险评估、DLP系统建设及监管审计对接，旨在通过完善的数据生命周期保护机制，确保公司符合国内外监管要求并维护客户信任

最低要求

年以上信息安全、数据安全或网络安全领域工作经验

熟练掌握DLP平台（如Microsoft Purview, Symantec）、SIEM、数据库审计系统、API安全工具及云安全配置（Azure/AWS/Alibaba Cloud）
拥有信息安全、计算机科学、通信工程、法律或相关领域的本科及以上学历
若招聘团队指定，需持有CISSP、CISP、CDPSE、CISM或PMP等专业认证
否则强烈偏好持有者

工作职责

协调数据安全法规的技术实施，并组织跨部门资源以确保有效的合规落地

领导数据资产盘点、分类、风险评估和政策执行，以建立闭环的数据安全管理
监督关键项目，包括等保测评、安全审计、DPIA（数据保护影响评估）和技术方案交付，以确保及时、高质量的成果
担任监管机构、审计师和合作伙伴的外部联络人，管理与所有相关沟通和文档
构建和优化DLP及数据生命周期安全框架，并在公司内部推广安全意识培训和文化

优先资格

有金融服务或保险行业从业经验

具备DLP、API安全监控、事件管理或数据安全风险评估的项目实施经验
深入熟悉ISO 27001、ISO 27701、NIST数据安全框架及中国MLPS 2.0标准
具备优秀的中英双语沟通能力，并能有效管理跨部门及外部利益相关者关系
能够独立起草安全政策、程序、应急预案及评估报告

AI 洞察

优缺点分析

优点

  • 跨国平台提供规范的流程和国际化视野
  • 能接触前沿数据安全技术和国际标准
  • 需频繁跨部门协调，沟通成本高
  • 适合追求稳定平台、对合规与安全感兴趣，且具备良好的沟通协调能力和英语能力的资深安全专业人士

缺点 / 挑战

  • 涉及核心合规业务，职业稳定性较高
  • 合规压力大，需应对严格的监管审计
  • 技术落地与业务平衡具有挑战性

角色解读

  • 可向首席信息安全官（CISO）、数据安全总监或合规负责人方向发展，也可深耕特定技术领域成为专家
  • 负责将国家数据安全法规转化为具体的技术实施方案，搭建和维护DLP及数据生命周期安全体系
  • 精通DLP、SIEM等安全工具，熟悉ISO 27001及国内等保2.0标准，具备跨部门协调和双语沟通能力

申请策略

  • 了解宏利金融在亚洲市场的业务特点，准备关于如何在金融行业中平衡安全与用户体验的案例
  • 突出5年以上安全经验，重点展示DLP部署、等保测评、ISO认证等项目成果
  • 强调双语能力及跨部门协作案例
  • 补充学习最新的数据安全法律法规（如《数据安全法》），强化对云安全架构的理解，考取CISSP/CISP等权威证书

面试指南

  • 使用STAR法则（情境、任务、行动、结果）描述项目
  • 强调技术选型依据、风险量化分析及最终的业务价值
  • 展现沟通技巧和解决问题的能力
  • 请分享一次你主导的数据安全合规项目经历，遇到的最大挑战是什么？
  • 如何理解并落地MLPS 2.0标准中的技术要求？
  • 当业务部门的安全需求与效率冲突时，你如何协调？
  • 请介绍你对DLP策略制定的思路
  • 复习ISO 27001和等保2.0的核心条款

职位点评

薪资福利85
成长发展80
工作生活75
使命价值70

薪资福利

85较高

作为已上市的跨国巨头，宏利金融提供具有市场竞争力的薪酬体系和完善的福利保障，满足求职者对稳定性和高补偿的期望。

薪资信号市场水准 (2.5千–4.0万/月)

成长发展

80较高

职位涉及前沿的数据安全技术和国际标准，且在大型跨国企业中工作，有利于个人专业技能的深度积累和职业视野的拓展。

技术前沿主流现代技术
技术栈DLP、SIEM、API Security、Cloud Security、Azure、AWS、Alibaba Cloud、ISO 27001、NIST
成长机会empower you to learn and grow、advancing your expertise
业务类型cost_center

工作生活

75中等

JD明确提及Hybrid办公模式及灵活环境，支持工作与生活的平衡，但合规岗位可能在审计期间面临一定的工作强度。

工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡flexible environment、well-being

使命价值

70中等

职位致力于保护客户信任和确保监管合规，具有一定的社会责任感，但主要服务于企业内部合规需求，社会影响力相对间接。

行业发展稳定成熟行业
社会影响中性/一般
使命信号safeguarding client trust、ensuring regulatory adherence
创新程度积极采用新技术

宏利 的其他在招职位

相似职位推荐

[LPS] Cybersecurity Consultant

联想 · 香港特别行政区
AI 估算 · 3.5–6.0万3 小时前发布

信息安全岗

国家电投 · 黔西南布依族苗族自治州
AI 估算 · 6.0–9.0千6 小时前发布

Cyber security specialist

通用电气-布朗-博韦里 · 北京市
AI 估算 · 2.5–4.0万8 小时前发布

高级安全工程师（反爬与反作弊方向）

滴滴出行 · 杭州市
AI 估算 · 2.5–4.0万1 天前发布

机器流量安全专家（反爬与反作弊方向）

滴滴出行 · 杭州市
AI 估算 · 4.0–7.0万1 天前发布

【地瓜机器人】 IT 基建工程师（办公网安全方向）

地平线 · 北京市
AI 估算 · 3.5–6.0万1 天前发布

Senior IT Security Specialist

索诺瓦 · 新加坡市
AI 估算 · 1.2–2.0万1 天前发布

微信安全-数据安全工程师

腾讯 · 广州市
AI 估算 · 1.8–3.0万2 天前发布
Watch Jobs