毕马威
企业信息技术评估专家
企业信息技术评估专家
发布于 1 天前普通员工/个人贡献者
上海市 / 深圳市
中级经验
全职员工
仅现场办公
本科
信息技术与基础设施
系统集成
信息安全
网络安全
风险评估
网络配置
CISSP
终端安全
合规检查
制造企业
AI 估算 · 18k–28k
中级信息安全专家岗位，咨询公司薪资水平较高，一线城市与二线城市差异，综合评估18-28k。
职位详情
关于这个职位
作为毕马威智能创新空间的IT基础设施评估专家，你将深入企业现场，对现有IT架构进行全面健康检查与评估
核心职责包括网络配置审核、终端安全管控、ACL规则分析及信息安全规划，并提供优化方案与整改路线图
该职位适合具备3年以上系统集成与信息安全经验、熟悉多厂商技术栈的技术专家
最低要求
学历与专业：本科及以上学历，计算机、网络工程、信息安全等相关专业优先
工作经验：1) 3年以上系统集成、信息安全相关工作经验，有企业网络规划、终端管控、安全审核项目经验者优先
) 具备一线实施与管理双重经验者优先，熟悉企业研发、生产、品质等业务流程，有车间终端与数据管理经验者优先
专业技能：1) 精通操作系统检查、网络配置查看，能独立完成ACL规则分析、IP范围计算等实操工作，具备扎实的网络技术功底
) 熟悉终端安全管控全流程，掌握管控软件配置、非法软件检测、数据清除等实操技能，能独立开展终端合规核查
) 具备信息安全规划与验证能力，能主导网络规划，协调跨部门协作完成配置落地与验证，熟悉信息安全部门与IT部门的协作模式
核心能力：1) 具备清晰的审核与工作规划能力，能高效梳理核心业务环节，制定可落地的审核与工作计划，保障工作质效
) 拥有行业洞察力，能开展竞品分析，明确改进方向，且有可靠的行业信息获取渠道
) 具备良好的沟通表达能力，能清晰阐述技术方案、审核思路与工作规划，高效对接跨部门团队
) 逻辑思维严谨，能快速识别技术配置漏洞与管理风险，具备较强的问题分析与解决能力
职业素养：责任心强，工作严谨细致，具备保密意识，能严格遵守信息安全管理制度，适应快节奏的工作环境
工作职责
一、技术实操与审核执行
) 负责企业操作系统、网络配置的合规性检查，精准识别老旧系统、配置漏洞等问题，保障系统与网络稳定安全
) 开展ACL规则分析与验证，通过口算、逻辑梳理等方式，判断规则生效性，快速定位掩码、IP范围等配置问题，提出优化建议
) 负责终端安全管控核查，检查管控软件安装、越狱/root状态、非法软件安装、共享与远程桌面配置等，确保终端符合安全基线要求
二、审核规划与风险识别
) 制定审核工作计划，梳理企业研发、测试、品质、生产全流程的数据流转情况，核查网络配置、终端管控、车间物品与人员管理机制，高效完成审核任务
) 识别企业网络、终端、数据管理中的优化空间与潜在风险，形成审核报告，明确问题点与整改方向，推动问题闭环解决
) 针对业务部门开展内审工作，检查终端设备、业务流程合规性，保障业务环节信息安全
三、信息安全规划与协作
) 主导项目网络规划工作，明确网段划分、配置要求，输出专业规划方案，协调IT部门完成网络配置落地
) 负责信息安全配置的验证工作，对IT部门配置成果进行核查，确保配置符合规划要求，保障信息安全体系有效运行
) 统筹终端安全管理，制定终端进出车间的管控策略，包括数据清除、硬盘处理等操作规范，防范数据泄露风险
四、行业分析与能力沉淀
) 开展行业竞品分析，明确竞品在信息安全管理、技术配置等方面的改进空间，为公司优化提供参考
) 沉淀项目经验与技术方法，总结信息安全审核、规划的标准化流程，提升团队整体工作效率与专业能力
优先资格
持有CISSP、CISP、HCIA-Security等信息安全相关证书
有大型制造企业、电子行业信息安全审核与规划经验，熟悉供应链数据管理要求者优先
具备信息安全管理深度分析经验，能精准指出行业共性问题与改进方向者优先
AI 洞察
优缺点分析
优点
- 毕马威作为顶级咨询公司，平台大，项目涉及多行业，能积累丰富经验
- 职位聚焦IT基础设施评估，技术深度高，可成为细分领域专家
- 工作地点有上海/深圳/郑州多个选择，灵活性较好
- 需要频繁出差深入企业现场，工作强度较大
- 对技术广度要求高，需精通多厂商技术栈（网络、终端、安全等）
- 作为第三方顾问，需要快速适应不同企业环境并产出高质量成果
缺点 / 挑战
- 适合具备3年以上系统集成与安全经验、乐于出差、追求专业深度和技术挑战的求职者
角色解读
- 在咨询公司积累多行业项目经验，可向高级信息安全顾问或团队leader发展
- 深耕IT基础设施评估领域，成为企业IT风险管理的专家
- 未来可转型至甲方信息安全总监或内部审计负责人
- 深入企业现场，对IT基础设施进行全面健康检查，识别技术风险与配置缺陷
- 负责操作系统、网络配置、ACL规则及终端安全的合规性审核与优化建议
- 制定审核计划，输出审核报告，并跟踪整改进度以确保IT环境稳定高效
- 主导网络规划与信息安全配置验证，协调IT部门完成落地
- 精通操作系统与网络配置检查，能独立完成ACL规则分析与IP范围计算
- 熟悉终端安全管控全流程，包括管控软件配置、非法软件检测和数据清除
- 具备信息安全规划与验证能力，能主导网络规划并协调跨部门协作
- 持有CISSP、CISP等安全认证者优先，有制造企业经验者更具优势
申请策略
- 在面试中展示逻辑分析和问题解决能力，准备好分享具体的风险评估案例
- 了解毕马威智能创新空间的业务方向，突出自己适应咨询工作方式的意愿
- 突出系统集成和信息安全项目经验，特别是网络配置、ACL分析、终端管控等实操案例
- 强调有制造企业或车间数据管理经验，展示对业务流程的理解
- 列出持有CISSP、CISP等安全证书，以及主导过大型网络规划或安全审核项目的经历
- 补充或加深对主流网络设备（如Cisco、华为）配置和ACL规则的理解
- 学习终端安全管控工具（如Symantec、McAfee）的部署与策略配置
- 了解制造企业信息安全标准和供应链数据管理要求
面试指南
- STAR法则：描述情境、任务、行动和结果，突出技术细节和量化成效
- 结构化表达：先总结问题，再分点说明分析过程、解决方案和最终效果
- 体现咨询思维：强调客户导向、价值交付和风险驱动的分析逻辑
- 请描述一次你发现并解决企业网络配置漏洞的经历
- 如何进行ACL规则分析？如果发现冗余规则，你会怎么处理？
- 你对制造企业信息安全有什么了解？举例说明车间终端管控的难点
- 如果你需要向客户高层汇报审核发现，你会如何组织内容？
- 请谈谈你对CISSP或CISP认证的理解，以及它们如何帮助你的工作
职位点评
65
综合评分
咨询公司中级技术岗，薪资中等，发展空间大，但需频繁出差，WLB一般。
更适合这类人
该职位最适合追求技术成长和职业发展、能接受频繁出差和现场工作的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利70
成长发展80
工作生活45
使命价值65
薪资福利
70中等
薪资处于市场中等偏上水平，咨询公司福利较好，但具体薪资需面议，总体补偿性中等偏上。
薪资信号面议 (18K-28K/月)
成长发展
80较高
该职位涉及多种技术栈和行业项目，能积累丰富的评估经验，且公司有完善的培训体系，发展性较好。
技术前沿主流现代技术
技术栈ACL、网络配置、终端安全、虚拟化、系统集成
业务类型profit_center
工作生活
45较低
需要频繁出差到企业现场，工作地点不固定，且可能涉及车间环境，生活平衡性较差。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
65中等
信息安全领域对社会有正面贡献，但作为咨询顾问主要服务于企业客户，社会影响力中等。
行业发展稳定成熟行业
社会影响中性/一般
使命信号为环境和所在社区带来积极影响
创新程度积极采用新技术
Watch Jobs