新濠博亚
Senior Analyst, Information Security (App & Infra Risk Management)
Senior Analyst, Information Security (App & Infra Risk Management)
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Iso 27001
Nist
云安全
信息安全
合规审计
威胁情报
应用安全
项目管理
值不值得投
74综合评分
综合评分 74
跨国名企、聚焦AI与合规前沿技术、专业成长路径清晰、WLB中规中矩
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.7万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
42 个在招
职位详情
关于这个职位
负责新濠博亚企业及基础设施的信息安全风险管理工作，主导安全评估、合规审查及风险控制，确保新技术与系统符合安全标准
协调跨部门资源落实安全最佳实践，支持内外部审计与威胁情报分析，保障企业数字化转型安全
最低要求
至少5年信息安全相关工作经验，熟悉网络安全、云安全及应用安全漏洞（如OWASP Top 10）
掌握主流安全控制平台（如IAM, PAM, SIEM, WAF, EDR, DLP等）
熟悉行业安全框架（如CIS, NIST, PCI-DSS, ISO 27001系列）
拥有管理信息系统、计算机科学或相关领域的本科学位
工作职责
主导企业新举措的安全评估，包括架构设计、数据/隐私保护及合规框架，识别潜在风险并确保补偿控制措施到位
与业务部门、IT对接、PMO及其他信息安全团队协调，确保公司最佳安全实践在项目全生命周期中得到应用，并识别剩余风险
确保部署的技术符合相关法律法规及合规要求
在新系统上线前准备安全审批签字报告/审查
结合最新行业安全趋势/技术评估当前组织安全态势，识别增强机会并向管理层提供有效建议
对工单系统中的变更/服务请求进行风险评估和分析，识别潜在风险
协调当前及未来信息安全技术的评估、部署和管理
参与定期审查，利用安全框架（如ISO 27001, NIST）开发安全标准和指南作为公司控制框架
支持定期更新安全文档，以识别和应对最新发现的风险和趋势
持续关注信息安全行业的最新标准、趋势和问题
支持年度内外部审计活动
从不同来源收集威胁情报信息，通知相关方以减轻对在用系统的影响
对新兴技术（包括但不限于加密货币、区块链和AI系统/应用）进行安全评估
优先资格
具备安全风险评估经验者优先
持有CRISC、CISA、CISSP或AI风险/安全管理相关认证者优先
接受过云安全、应用安全、隐私保护、风险管理或AI治理相关培训者优先
具备粤语沟通能力者优先
AI 洞察
优缺点分析
优点
- 依托跨国上市企业背景，接触前沿技术与复杂业务场景的机会多
- 系统化积累企业级安全治理与合规审计经验，职业背书强
- 聚焦AI与区块链等新兴技术安全，处于行业风口
- 需持续跟进全球安全法规与技术动态，学习负担重
缺点 / 挑战
- 需平衡业务发展与安全合规要求，面临较高的跨部门协调压力
- 新兴技术风险边界模糊，评估标准尚在演进中，工作不确定性较高
- 适合具备扎实技术底座、擅长风险管理与合规沟通，且对新兴技术领域充满热情的资深信息安全从业者
角色解读
- 可向信息安全经理、首席信息安全官(CISO)方向发展，或深耕特定领域成为云安全/应用安全专家
- 随着AI与数字化合规需求增长，该岗位在金融科技与大型企业中具有广阔晋升空间
- 负责企业应用与基础设施的安全风险评估与控制，确保新项目符合合规要求
- 主导安全框架建设与标准制定，支持内外部审计
- 持续监控威胁情报并评估新兴技术（如AI、区块链）的安全风险
- 精通信息安全风险评估方法论及主流安全框架（ISO 27001/NIST）
- 熟练掌握各类安全控制平台（SIEM/IAM/WAF等）
- 具备扎实的网络、云及应用安全知识，熟悉OWASP Top 10漏洞原理
- 优秀的跨部门沟通与项目管理能力，能将技术风险转化为业务语言
申请策略
- 提前了解新濠博亚的业务模式与合规要求
- 准备针对AI安全或区块链风险的案例分析，展现前瞻性思维
- 面试时重点展示跨部门协作与风险权衡的实际经验
- 突出主导过的企业级安全评估项目、安全框架落地经验及内外部审计配合成果
- 量化展示风险识别数量、整改完成率及合规提升成效
- 强调对AI/区块链等新兴技术的安全研究背景
- 深化云原生安全与零信任架构知识
- 考取CISSP/CISM等高阶认证
面试指南
- 采用STAR法则（情境、任务、行动、结果）结构化回答
- 强调风险量化评估方法、利益相关者沟通策略及最终达成的安全与业务双赢结果
- 结合具体技术栈与合规框架说明评估逻辑
- 请分享一次你主导的重大安全评估经历，你是如何识别关键风险并提出缓解措施的？
- 面对业务部门急于上线的需求，你如何平衡安全合规与业务效率？
- 如何评估AI或区块链技术在企业应用中的潜在安全风险？
- 复习ISO 27001/NIST核心控制项及最新漏洞库
- 准备1-2个完整的端到端安全治理案例
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
跨国上市企业提供具备市场竞争力的薪酬与完善福利，满足资深专业人士的经济回报预期。
薪资信号市场水准 (2.8千–4.5万/月)
成长发展
85较高
岗位深度参与企业安全框架建设与新兴技术（AI/区块链）风险评估，提供丰富的技术成长与专业认证支持机会。
技术前沿前沿/新兴技术
技术栈AI、Blockchain、Cloud Security、SIEM、IAM
业务类型cost_center
工作生活
60中等
工作地点位于澳门企业总部，环境稳定；但未明确提及弹性工作制，常规企业节奏下工作生活平衡表现中等。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
致力于构建企业级安全防线与合规体系，保障数字化转型安全，具备较强的专业使命感与社会价值。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
新濠博亚 的其他在招职位
相似职位推荐
Watch Jobs