安联
Information Security Officer
Information Security Officer
发布于 2 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Ai安全
Cissp
Iso 27001
信息安全
合规审计
应急响应
数据安全法
网络安全法
风险管理
值不值得投
78综合评分
综合评分 78
跨国金融巨头核心安全合规岗，薪资福利优渥、平台视野极高，但需应对严格的监管与突发事件压力。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
4万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
18 个在招
市场机会
选择面较广
上海 · 信息安全 · 84 个在招
职位详情
关于这个职位
该职位负责建立和维护安联中国的信息安全管理体系，确保符合中国网络安全法、数据安全法等监管要求
你需要向董事会及集团汇报安全态势，主导安全事件调查、应急响应及全员安全文化建设，推动公司整体安全决策
最低要求
全日制大学本科及以上学历
年以上工作经验，其中至少3年以上信息安全专业经验
具备跨国集团型公司或金融/保险行业信息安全管理实践经验
熟悉中国网络安全法、数据安全法及相关监管要求，有应对监管检查或外部审计的经验
具备信息安全管理体系（ISO 27001）建设和维护、信息安全事件应急响应、调查取证实操、以及有向董事会或高级管理层汇报的经验
熟悉常见信息安全技术（防火墙、IDS/IPS、DLP、EDR、加密、身份认证等）
工作职责
信息安全体系建立与维护：建立并维护公司信息安全管理体系框架，确保制定相应的信息安全政策、标准及操作流程，并完成文档化记录
支持信息安全管理流程的设计与落地
治理层汇报与专业建议：定期向董事会、集团信息安全官（ISO）汇报信息安全工作状况
向公司董事会、员工及管理人员提供信息安全专业建议，推动安全决策
培训与文化建设：落实信息安全相关培训，确保员工及管理人员充分理解并遵守信息安全要求，提升全员信息安全意识
合规监控与报告：实施并监控信息安全控制措施，确保满足中国法律法规及安联集团安全政策要求
一旦发现不符合项，立即向集团信息安全官报告
事件管理与调查：管理信息安全相关的事件、问询及合规诉求，组织调查并跟进处理，根据事件严重程度向集团信息安全官汇报，并推动整改措施落实
主管分配的其他工作任务
优先资格
信息技术、信息安全、计算机科学等相关专业优先
持有CISSP认证优先，持有CISM、CISA等安全认证者优先
了解人工智能相关的安全风险（如AI模型对抗攻击、模型投毒等），具备AI安全技能者优先
AI 洞察
优缺点分析
优点
- 平台起点极高，能接触到跨国金融集团顶级的安全治理架构与合规标准
- 直接向董事会汇报，岗位话语权大，有助于积累高端人脉与全局视野
- 金融监管趋严，应对突发安全事件及外部审计的容错率极低
- 适合具备金融/跨国企业背景、熟悉中国数据安全法规，且具备优秀向上管理与跨部门推动能力的高级安全合规人才
缺点 / 挑战
- 需平衡集团全球安全策略与中国本土监管法规的差异，合规压力大
角色解读
- 从区域信息安全负责人向集团大中华区CISO（首席信息安全官）或全球合规/风控高管方向发展，也可转型为金融行业的独立安全咨询专家
- 负责搭建和维护安联中国的信息安全管理体系（ISO 27001），确保符合中国网络安全法、数据安全法等监管要求
- 向董事会及集团ISO汇报安全态势，主导安全事件调查、应急响应及全员安全文化建设
- 精通中国网络安全与数据合规法规，具备ISO 27001体系建设及应对监管审计的实操经验
- 熟悉主流安全技术（防火墙、DLP、EDR等）及AI安全风险，具备向高管汇报及跨部门推动安全决策的能力
申请策略
- 了解安联集团全球信息安全战略，在面试中展现如何将全球标准本土化落地的思考
- 突出ISO 27001体系建设、应对网信办/金融监管局检查或外部审计的成功案例
- 强调向董事会/高管汇报的经历，以及CISSP/CISM等权威认证
- 深入研读《数据安全法》《个人信息保护法》及金融行业数据出境、分类分级最新监管细则
- 补充AI大模型安全及数据投毒等前沿风险的应对知识
面试指南
- 采用STAR法则，重点突出“合规底线思维”与“业务赋能”的结合
- 在回答监管问题时，强调对法规的精准解读及与监管机构的沟通技巧
- 在回答技术问题时，展现从管理流程到技术落地的闭环能力
- 如何在跨国金融集团中平衡集团全球安全策略与中国本土监管（如数据出境）的要求？
- 请分享一次你主导的ISO 27001体系建设或应对重大外部审计的经历
- 面对突发的数据安全事件，你的应急响应流程及向董事会汇报的策略是什么？
- 你如何看待AI技术在金融业务中应用带来的新型安全风险？
- 提前了解安联近期的全球安全事件或金融行业的典型合规处罚案例
职位点评
薪资福利85
成长发展80
工作生活65
使命价值75
薪资福利
85较高
跨国金融巨头核心风控岗，薪资处于市场中上水平，福利体系完善，稳定性极高。
薪资信号未披露（AI估算：3千–5万/月）
成长发展
80较高
岗位直接向董事会汇报，能接触顶层治理架构，但JD未明确提及内部培训或晋升通道。
技术前沿主流现代技术
技术栈ISO 27001、CISSP、IDS/IPS、DLP、EDR、AI安全
业务类型cost_center
工作生活
65中等
跨国金融企业通常注重合规与流程，但安全事件响应及监管汇报可能带来突发压力，JD未明确WLB。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
守护金融数据安全，防范系统性风险，具有较高的社会责任感与行业使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号为客户和周围世界塑造更美好的未来
创新程度积极采用新技术
安联 的其他在招职位
相似职位推荐
Watch Jobs