毕马威
北京/深圳-咨询顾问/高级咨询顾问，科技咨询，技术风险管理服务 Beijing/Shenzhen-Consultant/Senior Consultant-Technology-Tech Risk
北京/深圳-咨询顾问/高级咨询顾问，科技咨询，技术风险管理服务 Beijing/Shenzhen-Consultant/Senior Consultant-Technology-Tech Risk
发布于 5 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Gdpr
Iso 27001
云安全
代码审计
合规审查
安全测试
网络安全
风险评估
值不值得投
72综合评分
综合评分 72
跨国咨询巨头网络安全岗，专业成长空间大、行业前景好，但咨询项目交付压力可能影响WLB。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
1.7万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
90 个在招 · 其中信息安全 3 个
市场机会
选择面较广
北京 · 信息安全 · 约 110 个在招
职位详情
关于这个职位
该职位隶属于毕马威网络安全团队，主要负责协助客户识别系统及技术层面的安全风险，提供安全评估、合规审查及修复建议
你需要参与网络安全策略落地、安全测试、云安全建设及各类标准框架下的合规咨询项目，帮助客户提升整体安全防御能力
最低要求
本科及以上学历，信息安全、计算机科学与技术、信息管理、软件工程或相关专业
-3年网络安全、隐私保护或IT风险管理经验
具备信息技术和网络信息安全基础知识，积极主动学习的能力
良好的书面和口头沟通能力，清晰表达信息的能力
具备团队协作精神和客户服务意识
英语熟练，能够用英语进行工作交流
工作职责
协助客户识别系统及技术层面的安全风险，结合网络架构、系统架构、配置、日志等技术证据评估安全控制有效性，并输出高质量的安全评估报告，提供可落地的修复建议与加固方案，并协助客户完成整改
支持网络安全策略、制度和流程向技术控制落地，包括安全测试、代码审计、云安全建设、安全运营中心（SOC）咨询与建设、安全架构设计等
参与执行各类网络安全及隐私保护咨询项目，包括 ISO 27001/27701、等级保护、GDPR、NIST 等标准框架下的差距分析、风险评估及合规审查
保持对最新法规、安全攻防技术、漏洞情报与行业动态的了解
优先资格
拥有CISSP、CISA、CISM、CIPM、CIPP、OSCP、CISP-PTE等证书者优先
具备 CTF 竞赛、漏洞挖掘（CVE）、安全研究或开源安全工具开发经验
AI 洞察
优缺点分析
优点
- 团队获得全球资金与技术支持，业务发展预期良好，个人专业视野提升空间大
- 公司注重多元共融与ESG理念，提供相对完善的专业培训与成长环境
- 适合具备1-3年安全经验、沟通能力强、希望在网络安全咨询与合规领域长期发展的专业人士
缺点 / 挑战
- 依托跨国咨询巨头平台，能接触各行业头部客户，积累丰富的安全合规与风险管理项目经验
- 咨询项目通常面临较高的交付压力和客户沟通成本，需要快速学习不同行业的业务场景与安全架构
- 需持续跟进最新法规与攻防技术，知识更新压力大，对自主学习能力要求高
角色解读
- 从咨询顾问向高级咨询顾问、经理晋升，深耕网络安全咨询与风险管理领域
- 向特定技术方向（如云安全、安全运营）或合规专家方向发展，成为行业资深顾问
- 评估客户系统的安全风险并输出评估报告与加固方案，协助客户完成整改
- 执行安全测试、代码审计及云安全建设等技术控制落地工作，支持SOC咨询与建设
- 开展ISO 27001、GDPR、NIST等标准框架下的合规审查、差距分析与风险评估
- 扎实的信息安全与网络架构基础知识，熟悉主流安全标准与合规框架
- 具备安全测试、漏洞挖掘或代码审计的实操能力，了解最新攻防技术
- 优秀的英语沟通能力与客户服务意识，能将技术语言转化为业务语言
申请策略
- 了解毕马威在网络安全和ESG领域的最新战略与服务案例，面试时展现对咨询行业客户服务导向的理解
- 突出参与过的安全评估、合规审查或安全建设项目经验，量化项目成果与整改效果
- 强调持有的安全类证书（如CISSP、CISP等）及CTF竞赛、漏洞挖掘等实战经历
- 深入学习ISO 27001、GDPR等合规框架的具体要求及企业落地难点
- 提升英语商务沟通能力及咨询报告撰写能力，锻炼技术向业务转化的表达技巧
面试指南
- 采用STAR法则描述项目经验，突出技术深度与业务理解的结合，强调最终交付价值
- 在沟通类问题中，强调“技术语言转化为业务语言”的能力及客户导向思维
- 请分享一个你主导或深度参与的安全风险评估或合规审查项目，你遇到了什么困难？
- 如何向非技术背景的客户高管解释复杂的安全漏洞及其业务影响？
- 面对最新的网络安全法规（如数据安全法），你会如何帮助企业进行差距分析？
- 复习主流安全合规框架的核心要求及落地难点，准备1-2个自己挖掘漏洞或参与CTF的技术细节案例
- 了解目标客户所在行业的常见安全风险与合规痛点，展现商业敏锐度
职位点评
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
跨国咨询巨头提供具有市场竞争力的薪酬体系，1-3年经验薪资处于行业中上水平，福利体系完善。
薪资信号未披露（AI估算：1.2千–2.2万/月）
成长发展
85较高
岗位涉及前沿安全技术与全球标准框架，能接触多行业头部客户，专业技能和行业视野提升空间大。
技术前沿前沿/新兴技术
技术栈网络安全、ISO 27001、GDPR、NIST、SOC、云安全、代码审计
成长机会共同成长、在个人和专业层面上都能得到发展和成长
业务类型ambiguous
工作生活
50较低
咨询行业通常面临较高的项目交付压力和出差需求，JD未明确说明工作模式与加班情况，WLB可能受限。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
工作生活平衡灵活的工作环境
使命价值
70中等
帮助企业提升网络安全与隐私保护能力，具有正向社会价值，且公司强调ESG理念，赋予工作更多社会意义。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号将环境、社会和治理（ESG）注入我们的血脉之中、帮助客户实现他们自身的ESG目标
创新程度积极采用新技术
毕马威 的其他在招职位
上海 - 助理经理，交易咨询，交易战略与运营咨询- IT M&A方向 /Assistant Manager, Deal Advisory, Deal Strategy & Operations
毕马威 · 上海市AI 估算 · 2–3.5万上海 - 助理经理，交易咨询，交易战略与运营咨询（日语方向） /Assistant Manager, Deal Advisory, Deal Strategy & Operations （Japanese skill）
毕马威 · 上海市AI 估算 · 2–3.5万上海 - 助理经理，交易咨询，交易战略与运营咨询（消费零售/医疗行业） /Assistant Manager, Deal Advisory, Deal Strategy & Operations （C&R/LS）
相似职位推荐
Watch Jobs