宏利
Lead Security Architect
Lead Security Architect
发布于 4 小时前中层管理(经理/总监)
全职员工混合式弹性办公信息安全
信息安全
Ai Security
Cissp
Risk Management
Security Architecture
值不值得投
84综合评分
综合评分 84
跨国金融巨头、AI云安全前沿技术、混合办公、高专业成长空间
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
11.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
70 个在招
市场机会
选择适中
香港特别行政区 · 信息安全 · 30 个在招
职位详情
关于这个职位
作为宏利金融的Lead Security Architect，您将负责设计并实施企业级安全架构，保护数字资产免受网络威胁
您需要结合AI安全技术、云安全及应用安全，制定全球安全战略，并向首席安全架构师汇报，确保业务与全球安全框架的一致性
最低要求
计算机科学、信息系统、网络安全或相关领域的学士或硕士学位
必须持有CISSP或CCSP等相关行业认证
至少10年高级信息安全架构角色经验，职责复杂度逐步提升
有金融服务行业经验，理解监管要求、合规框架及行业特定安全挑战
熟悉SABSA、Zachman和/或TOGAF等架构方法论
具备管理防火墙、IPS、WAF、端点保护、SIEM等安全基础设施的直接经验
具备代码安全漏洞审查及漏洞管理工具使用经验
有CI/CD流水线安全加固经验
具备对新应用进行威胁建模的经验
有公共云服务部署经验
有IAM技术（Active Directory, LDAP, AWS IAM）设计经验
精通全栈IT基础设施（应用、数据库、OS、虚拟化、网络、存储、容器/Kubernetes）
优秀的中英文沟通能力
能够接受在加拿大和美国出差
工作职责
架构设计*：为全球系统、数据和网络设计稳健的安全框架、标准及最佳实践，创建参考架构和实施模式
战略规划*：将业务、技术和威胁驱动因素转化为实际的安全路线图，确保与组织目标一致
财务分析*：评估安全技术的成本（TCO、ROI），量化采购许可及劳动力成本
项目管理*：起草安全服务和技术部署的项目计划，协调利益相关者以确保成功实施
协作与整合*：与企业架构、开发和风险管理团队紧密合作，将安全融入整个项目生命周期
风险管理*：进行全面风险评估，识别漏洞并定义控制措施，与全球信息风险管理团队合作缓解风险
安全评估*：持续评估新技术的安全性，保持对网络安全趋势的领先，推荐创新解决方案
指导与沟通*：作为安全专家指导开发团队，向技术人员和高层管理人员清晰传达复杂的安全标准
AI安全*：为机器学习、生成式AI和Agent AI系统设计安全框架，评估AI安全工具并集成到运营中
应用安全*：评估解决方案架构合规性，指导应用安全工程师进行威胁建模和安全开发生命周期管理
云安全*：提供多云环境（SaaS, IaaS, PaaS，特别是Azure和AWS）的深度安全专业知识
优先资格
大型复杂环境工作经验高度优先
大型金融机构经验是加分项
具备阿里云安全架构设计与治理经验
精通英语和普通话
AI 洞察
优缺点分析
优点
- 平台优势：宏利作为上市跨国巨头，提供稳定的职业平台和全球化视野
- 技术前沿：深度参与AI安全和云原生安全建设，接触行业顶尖技术栈
- 影响力大：作为Hub-and-Spoke模式的Lead，对特定业务单元有直接决策权和指导权
- 福利完善：强调灵活办公、身心健康和包容性文化
- 跨地域协作：需频繁与全球团队及北美地区沟通，可能涉及时差和工作节奏调整
- 技术迭代快：AI安全领域发展迅速，需持续高强度学习以保持技术领先
- 适合拥有10年以上经验的资深安全专家，具备金融背景，既懂技术又擅长商业沟通和战略规划的复合型人才
缺点 / 挑战
- 责任重大：需保护核心金融资产，面对高级网络威胁，压力较大
角色解读
- 向首席安全架构师（Chief Security Architect）或CISO方向晋升
- 成为AI安全领域的行业专家，主导跨国金融科技安全标准制定
- 转向更广泛的技术管理岗位，如IT总监或数字化转型负责人
- 设计并维护企业级的全局安全架构框架，确保符合行业标准与公司战略
- 专注于AI安全（GenAI/ML）和云安全（Azure/AWS）的前沿技术落地
- 进行安全风险量化评估、财务分析及跨部门协作，推动安全策略在业务中的执行
- 深厚的信息安全架构知识，精通CISSP/CCSP认证体系
- 熟练掌握主流云平台（Azure/AWS）及阿里云的安全机制
- 具备AI/ML系统的安全设计能力，熟悉威胁建模和DevSecOps流程
- 优秀的商业沟通能力，能将技术风险转化为管理层可理解的商业语言
申请策略
- 准备英文简历，因为职位明确要求中英双语且面向全球团队
- 面试中重点展示如何将技术安全转化为商业价值的能力
- 了解宏利金融近期的数字化战略和AI布局，以便在面试中展现契合度
- 突出CISSP/CCSP证书及10年以上架构设计经验
- 详细列举在金融/保险行业的安全合规与风险管理案例
- 强调AI安全、云安全（Azure/AWS）的具体项目成果和量化收益
- 展示跨部门协作能力和向高层汇报的战略思维
- 深化对Generative AI和Agentic AI安全框架的理解
面试指南
- STAR法则：情境(Situation)、任务(Task)、行动(Action)、结果(Result)，重点突出行动中的技术决策和商业考量
- 结构化表达：先结论后原因，结合具体数据（如风险降低百分比、成本节约金额）支撑观点
- 双向视角：从技术可行性与商业价值两个维度阐述方案，体现架构师的全面思维
- 请分享一个你设计的复杂安全架构案例，你是如何平衡安全性与业务效率的？
- 针对生成式AI（GenAI）的应用，你会设计怎样的安全框架来防止数据泄露和模型滥用？
- 如何在大型金融机构中推行新的安全标准，并获得业务部门的配合？
- 请解释一下你如何利用财务指标（如ROI、TCO）来论证安全投资的必要性？
- 描述一次你处理过的重大安全事件或风险，你是如何进行管理和沟通的？
职位点评
薪资福利85
成长发展90
工作生活75
使命价值80
薪资福利
85较高
作为已上市的跨国巨头，宏利提供具有市场竞争力的薪酬和完善的福利体系，满足高资历人才对稳定性和回报的期望。
薪资信号市场水准 (8.0千–15.0万/月)
福利待遇flexible environment、well-being and inclusion
成长发展
90较高
职位聚焦于AI安全和云安全等前沿领域，且处于公司技术转型的核心位置，提供了极高的技能成长空间和职业影响力。
技术前沿前沿/新兴技术
技术栈AI Security、Generative AI、Agentic AI、Machine Learning、Microsoft Azure、AWS、Kubernetes、CI/CD
成长机会empower you to learn and grow the career you want、shaping our global security posture
业务类型profit_center
工作生活
75中等
提供混合办公模式（Hybrid）和灵活的工作环境，注重员工身心健康，但鉴于高级职位的责任性质，可能需要应对一定的压力和差旅。
工作模式混合式弹性办公
办公地点市区核心地段
加班情况未提及（无法判断）
工作生活平衡flexible environment、well-being
使命价值
80较高
在金融服务业保护数百万用户的数据安全，具有显著的社会责任感和职业使命感，符合追求意义感的求职者偏好。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号better protect the firm's critical assets、helping people make their decisions easier and lives better
创新程度积极采用新技术
宏利 的其他在招职位
相似职位推荐
Watch Jobs