毕马威
信息安全审核顾问（IT基础架构方向）
信息安全审核顾问（IT基础架构方向）
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Cisa
Cissp
Iso 27001
It基础架构
数据防泄漏
终端安全
网络隔离
值不值得投
72综合评分
综合评分 72
跨国咨询平台、资深信息安全审核岗、专业成长空间大，但需频繁出差且工作节奏快。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
88 个在招 · 其中信息安全 4 个
市场机会
选择面较广
上海 · 信息安全 · 87 个在招
职位详情
关于这个职位
作为第三方独立审核顾问，定期前往客户电子产品代工厂开展现场信息安全审核
通过现场观察、系统验证等方式识别潜在风险，出具审核报告并跟踪整改，推动安全问题闭环
最低要求
本科及以上学历，计算机、网络工程、信息安全等相关专业优先
年以上工作经验，其中至少5年以上IT基础架构全栈经验（网络+终端安全+服务器+信息安全），主导过至少2个从0到1的信息安全相关项目
熟悉网络隔离、终端安全基线、账号权限、数据防泄漏等常见管控措施，能独立验证 ACL 规则、软件白名单、USB端口禁用等关键配置的有效性，识别配置漏洞与策略绕过风险
具备快速理解工厂业务流程（研发、生产、品质等）的能力，能将技术检查与业务风险结合
优秀的沟通协调与关系管理能力，能与客户及工厂不同层级人员建立信任、化解抵触、推动配合
严谨的逻辑思维和现场应变能力，能独立规划并执行审核任务
适应频繁出差和快节奏的工作环境
具备高度保密意识，严格遵守职业道德
工作职责
作为第三方独立审核顾问，受客户委托，定期前往其电子产品代工厂开展现场信息安全审核
以工厂实际业务流程为基础，通过现场观察、人员访谈、系统验证、抽样等方式，判断安全管控措施是否真正落地，识别潜在风险和漏洞，而非机械执行检查清单
根据每个工厂当前的保密项目情况，按一定的频率执行审核，每次现场检查为一天
每日审核结束后，当天出具简洁的 Finding 报告，包含：不符合项、客观证据、业务影响、整改建议等
跟踪工厂整改情况，验证措施有效性，推动问题闭环
每月向客户汇报当月审核总结，包括共性问题和趋势
维护与客户及工厂各层级人员的良好合作关系，有效推动审核工作顺利进行
优先资格
持有 CISSP、CISP、CISA、ISO 27001-LA 等证书
有供应链信息安全审核经验或配合外部审核经验
有网络攻防（尤其是IT基础设施方面）实战经验的优先
AI 洞察
优缺点分析
优点
- 依托毕马威平台，能接触不同行业的头部客户及代工厂，积累丰富的供应链信息安全实战经验
- 工作模式以结果为导向，能锻炼极强的沟通、项目管理与现场应变能力
- 需面对工厂不同层级人员，推动整改时可能遇到阻力，对人际沟通和抗压能力要求高
- 适合具备扎实IT基础架构背景、喜欢出差与现场工作、沟通能力强且对信息安全合规有热情的资深专业人士
缺点 / 挑战
- 需要频繁出差，工作节奏快，对体力和精力要求较高
角色解读
- 可向高级审核顾问、信息安全咨询专家或四大咨询合伙人方向发展
- 也可转型至甲方企业担任信息安全总监或合规负责人
- 定期前往客户电子产品代工厂进行现场信息安全审核，验证安全管控措施落地情况
- 出具审核报告并跟踪整改，推动安全问题闭环，每月向客户汇报审核总结
- 具备扎实的IT基础架构全栈经验，熟悉网络隔离、终端安全、数据防泄漏等技术
- 拥有优秀的沟通协调与现场应变能力，能快速理解工厂业务流程并推动跨部门合作
申请策略
- 在面试中准备具体的现场审核案例，展示如何化解抵触情绪并推动问题闭环的实际经验
- 突出8年以上IT基础架构全栈经验及主导的从0到1信息安全项目
- 强调在供应链或工厂环境下的安全审核、合规检查及整改推动经验
- 建议考取CISSP、CISA或ISO 27001-LA等行业权威认证
- 深入了解电子产品代工厂的业务流程及常见信息安全风险点
面试指南
- 采用STAR法则回答项目经验，突出背景、任务、行动和结果
- 对于冲突处理问题，强调沟通策略、风险量化（业务影响）以及提供替代方案的能力
- 技术问题需结合具体技术细节和验证步骤进行解答
- 请分享一个你主导的从0到1的信息安全项目，你是如何规划并落地的？
- 在工厂现场审核时，如果发现关键安全配置未落地，但工厂负责人以影响生产为由拒绝整改，你会如何处理？
- 如何验证ACL规则或软件白名单的有效性，识别配置漏洞与策略绕过风险？
- 复习IT基础架构核心技术（网络、终端、服务器安全）及常见管控措施
- 了解毕马威Advisory部门的业务特点及供应链信息安全审核的行业标准
职位点评
薪资福利80
成长发展85
工作生活40
使命价值75
薪资福利
80较高
作为跨国咨询公司的资深顾问岗位，薪资水平处于市场中上游，且具备完善的福利体系，但频繁出差可能带来额外的精力消耗。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
岗位涉及前沿的信息安全审核与供应链合规，能接触不同行业的头部客户，专业技能和行业视野提升空间大。
技术前沿主流现代技术
技术栈IT基础架构、网络隔离、终端安全、数据防泄漏、ACL、ISO 27001
成长机会在个人和专业层面上都能得到发展和成长
业务类型profit_center
工作生活
40较低
岗位明确要求适应频繁出差和快节奏工作环境，且需定期前往工厂现场审核，WLB相对较弱。
工作模式未明确
办公地点市区核心地段
加班情况JD含高强度暗示词
使命价值
75中等
致力于为客户提供专业的信息安全保障，推动企业合规与可持续发展，具备一定的社会价值。
行业发展高速增长赛道
社会影响中性/一般
使命信号为环境和所在社区带来积极影响、建立一个可持续的未来
创新程度稳健跟随主流
毕马威 的其他在招职位
相似职位推荐
Watch Jobs