上海信息安全主管
信息安全主管负责确保组织的信息资产得到有效保护，防范各种内部和外部的安全威胁。他们负责制定、执行和管理信息安全策略，监督安全控制措施的实施，并对安全事件进行调查和应对。信息安全主管需要对技术、法规和业务风险有深入的理解，以便制定相应的安全措施。他们还需要进行员工培训，以提高员工对安全意识的认识和技能。信息安全主管通常与IT团队、高级管理人员和外部安全机构合作，以建立全面的信息安全体系。他们需要及时更新自己的知识，以跟上不断变化的安全威胁和技术发展。此外，信息安全主管还需要具备危机管理和沟通能力，以便在安全事件发生时能够有效地应对和沟通。
薪酬概览
平均月薪
¥23800
中位数 ¥17000 ｜ 区间 ¥19600 - ¥27900
数据来源：谈职全网12份招聘数据；更新时间：2026年7月13日
月薪分布
50% 人群薪酬落在 15-30k
三大影响薪酬的核心维度
影响薪资的核心维度1：工作年限
影响薪资的核心维度2：学历背景
市场需求
10月新增岗位
2
对比上月：岗位减少17
数据由各大平台公开数据统计分析而来，仅供参考。
岗位需求趋势
不同经验岗位需求情况
| 工作年限 | 月度新增职位数 | 职位占比数 |
|---|---|---|
| 5-10年 | 2 | 100% |
热招职位
运维工程师（中间件方向）
工作职责：
1、负责中间件系统及大数据系统的维护及相关事项；
2、负责高并发下应用系统的稳定性以及高可用方案的规划与实施；
3、负责运维文档以及规范的制定编写；
4、关注开源社区动态，追踪前沿技术和应用；
5、完成公司交办的其他工作。
任职资格：
1、精通使用Hadoop生态圈（HDFS，Yarn、Kafka、Elasticsearch、Solr、Spark，Storm，HBase、Impala、Hive、Flink、Kudu、Ranger、Zookeeper)等组件；
2、熟练掌握Linux操作系统原理及常见服务配置：如rsync、ftp、nginx、ssh等；
3、熟练掌握python/golang至少一种语言，熟练各种监控插件编写；
4、熟练使用至少一种开源监控方案：n9e、open-falcon、Prometheus等；
5、熟练使用开源的自动化部署工具：puppet、ansible、saltstack；
6、熟练使用ELK日志收集与分析系统；
7、有良好的沟通协作能力，思维缜密，有进取心。
运维工程师（中间件方向）
工作职责：
1、负责中间件系统及大数据系统的维护及相关事项；
2、负责高并发下应用系统的稳定性以及高可用方案的规划与实施；
3、负责运维文档以及规范的制定编写；
4、关注开源社区动态，追踪前沿技术和应用；
5、完成公司交办的其他工作。
任职资格：
1、精通使用Hadoop生态圈（HDFS，Yarn、Kafka、Elasticsearch、Solr、Spark，Storm，HBase、Impala、Hive、Flink、Kudu、Ranger、Zookeeper)等组件；
2、熟练掌握Linux操作系统原理及常见服务配置：如rsync、ftp、nginx、ssh等；
3、熟练掌握python/golang至少一种语言，熟练各种监控插件编写；
4、熟练使用至少一种开源监控方案：n9e、open-falcon、Prometheus等；
5、熟练使用开源的自动化部署工具：puppet、ansible、saltstack；
6、熟练使用ELK日志收集与分析系统；
7、有良好的沟通协作能力，思维缜密，有进取心。
1、保障业务7×24高可用，快速响应闭环线上故障，梳理根因并落地优化方案，预防问题复发；
2、维护并优化监控系统，完善指标与告警规则，搭建全链路可观测体系；
3、践行SRE理念，推动运维自动化、标准化、规范化与平台化建设；
4、跟踪云原生与自动化运维新技术并持续优化，输出运维文档、调优方案与故障复盘；
5、完成公司交办的其他工作。
任职资格：
1、3年以上互联网应用运维/SRE实战经验，熟悉稳定性治理规范，有互联网头部公司同类岗位经验优先；
2、熟练掌握Nginx/IIS配置、Java应用调优与故障定位，熟悉Redis/Kafka集群部署、调优及高可用架构维护，有高并发大规模集群运维经验优先；
3、熟练使用主流监控工具，能独立完成部署、告警配置和监控大盘优化，具备全链路可观测体系搭建经验；
4、掌握SRE核心理念，熟悉服务稳定性保障、SLA管理及故障治理流程；
5、熟练使用Shell/Python编写自动化运维脚本，有运维平台搭建与自动化流程落地经验优先；
6、具备规范化运维思维与问题复盘能力，良好的团队协作、学习与抗压能力。
工作职责：
1、保障业务7×24高可用，快速响应闭环线上故障，梳理根因并落地优化方案，预防问题复发；
2、维护并优化监控系统，完善指标与告警规则，搭建全链路可观测体系；
3、践行SRE理念，推动运维自动化、标准化、规范化与平台化建设；
4、跟踪云原生与自动化运维新技术并持续优化，输出运维文档、调优方案与故障复盘；
5、完成公司交办的其他工作。
任职资格：
1、3年以上互联网应用运维/SRE实战经验，熟悉稳定性治理规范，有互联网头部公司同类岗位经验优先；
2、熟练掌握Nginx/IIS配置、Java应用调优与故障定位，熟悉Redis/Kafka集群部署、调优及高可用架构维护，有高并发大规模集群运维经验优先；
3、熟练使用主流监控工具，能独立完成部署、告警配置和监控大盘优化，具备全链路可观测体系搭建经验；
4、掌握SRE核心理念，熟悉服务稳定性保障、SLA管理及故障治理流程；
5、熟练使用Shell/Python编写自动化运维脚本，有运维平台搭建与自动化流程落地经验优先；
6、具备规范化运维思维与问题复盘能力，良好的团队协作、学习与抗压能力。
1、参与设计、实施和优化公司的网络安全架构，包括防火墙、入侵检测/防御系统（IDS/IPS）、WAF、VPN、终端等安全工作；
2、负责日常安全监控，分析安全日志和事件，对安全告警进行快速响应、调查和处置，定期进行安全漏洞扫描和渗透测试，并推动修复；
3、深刻理解信息安全相关法规和行业指引，确保公司各项安全措施符合行业监管要求；
4、协助完成和信息技术安全相关的合规审计工作；
5、负责安全事件应急处置，完善相关预案及协作机制；
6、定期对公司员工进行信息安全意识培训和宣传，提升全员安全防护水平；
7、持续跟踪最新的安全技术、漏洞信息和攻击手法，评估其对公司的影响并提出应对策略；
8、完成公司交办的其他工作。
任职资格：
1、本科及以上学历，计算机科学、信息安全、网络工程或相关专业；
2、3年以上网络和信息安全相关工作经验， 有证券、基金、期货、银行等金融行业背景者优先；
3、具备良好的安全漏洞分析能力和一定的渗透测试能力，精通数据安全管控策略和网络攻防技术原理，熟练运用主流安全运营工具和平台；
4、熟悉国家网络安全法律法规和行业标准，如网络安全法、数据安全法、等保标准等；
5、具备极强的责任心、严谨细致的工作态度和出色的风险意识；
6、拥有优秀的逻辑思维能力、问题解决能力和抗压能力，良好的沟通能力和团队协作精神；
7、熟悉期货行业信息安全监管要求（如《证券期货业网络和信息安全管理办法》等） 优先；
8、持有CISSP、CISP、CISA等知名安全认证者优先；
9、具有期货从业资格者优先。
工作职责：
1、参与设计、实施和优化公司的网络安全架构，包括防火墙、入侵检测/防御系统（IDS/IPS）、WAF、VPN、终端等安全工作；
2、负责日常安全监控，分析安全日志和事件，对安全告警进行快速响应、调查和处置，定期进行安全漏洞扫描和渗透测试，并推动修复；
3、深刻理解信息安全相关法规和行业指引，确保公司各项安全措施符合行业监管要求；
4、协助完成和信息技术安全相关的合规审计工作；
5、负责安全事件应急处置，完善相关预案及协作机制；
6、定期对公司员工进行信息安全意识培训和宣传，提升全员安全防护水平；
7、持续跟踪最新的安全技术、漏洞信息和攻击手法，评估其对公司的影响并提出应对策略；
8、完成公司交办的其他工作。
任职资格：
1、本科及以上学历，计算机科学、信息安全、网络工程或相关专业；
2、3年以上网络和信息安全相关工作经验， 有证券、基金、期货、银行等金融行业背景者优先；
3、具备良好的安全漏洞分析能力和一定的渗透测试能力，精通数据安全管控策略和网络攻防技术原理，熟练运用主流安全运营工具和平台；
4、熟悉国家网络安全法律法规和行业标准，如网络安全法、数据安全法、等保标准等；
5、具备极强的责任心、严谨细致的工作态度和出色的风险意识；
6、拥有优秀的逻辑思维能力、问题解决能力和抗压能力，良好的沟通能力和团队协作精神；
7、熟悉期货行业信息安全监管要求（如《证券期货业网络和信息安全管理办法》等） 优先；
8、持有CISSP、CISP、CISA等知名安全认证者优先；
9、具有期货从业资格者优先。
职位描述：
1、按计划开发厂部的应用软件，并严格遵守保密制度。
2、对全厂各部门在应用软件的使用过程中出现的问题应及时予以解决。
3、严格遵守计算机房的管理制度，每天须清洁机房、检查电器设备的安全。
4、负责全厂计算机的硬件管理工作，定期做好计算机病毒清除和日常的计算机操作指导和维护工作。
5、按照相关SOP和维护、检修计划，参与网络及布线系统、视频监视系统、SCADA系统、RFID应用、状态牌显示系统的维护、检修工作，定期对上述系统进行检查，保证公司信息系统的硬件始终处于正常运行状态。
6、按合理、必须的原则，做好电脑及其配件的申购和配置工作。
任职资格：
1、大学本科及以上学历，计算机科学与技术及其相关专业。
2、能承受一定工作压力，有较好的团队协作精神。
职位描述：
1、按计划开发厂部的应用软件，并严格遵守保密制度。
2、对全厂各部门在应用软件的使用过程中出现的问题应及时予以解决。
3、严格遵守计算机房的管理制度，每天须清洁机房、检查电器设备的安全。
4、负责全厂计算机的硬件管理工作，定期做好计算机病毒清除和日常的计算机操作指导和维护工作。
5、按照相关SOP和维护、检修计划，参与网络及布线系统、视频监视系统、SCADA系统、RFID应用、状态牌显示系统的维护、检修工作，定期对上述系统进行检查，保证公司信息系统的硬件始终处于正常运行状态。
6、按合理、必须的原则，做好电脑及其配件的申购和配置工作。
任职资格：
1、大学本科及以上学历，计算机科学与技术及其相关专业。
2、能承受一定工作压力，有较好的团队协作精神。
（1）负责搭建并完善公司网络安全防护体系，制定并持续优化安全策略、流程及技术防护方案；
（2）负责全业务系统的安全生命周期管理，包括但不限于权限管控、漏洞管理、渗透测试及安全加固；
（3）规划部署企业安全技术栈（防火墙/IDS/IPS/WAF等），实施安全设备策略配置与效能优化；
（4）建立安全监控体系，主导安全事件应急响应，包含事件分析、处置及溯源取证；
（5）开展常态化安全风险评估，输出改进方案并推动落地；
（6）组织安全意识培训，推动安全文化建设和合规落地。
岗位要求：
（1）具备5年以上网络运维或网络安全相关工作，具有独立负责部门或公司的网络安全工作经验；
（2）了解信息安全管理体系和安全标准，对信息安全体系搭建和安全风险评估有全面、系统的认识；
（3）熟悉网络安全基础理论与核心技术，掌握TCP/IP协议栈，熟悉路由器、防火墙、交换机等网络设备，具备部署、维护、安全防护能力；
（4）掌握WINDOWS、LINUX、麒麟、统信UOS等操作系统的安全策略制定与实施方法，熟悉或具备国产化操作系统实施经验者优先；
（5）熟悉主流安全产品（防火墙、IDS/IPS、WAF、漏洞扫描工具等）的工作原理与配置运维方法；
（6）熟悉常见网络攻击手段（如SQL注入、XSS、DDoS攻击等）的原理及防御策略，具备安全事件溯源分析能力；
（7）掌握至少1种编程语言，能够独立编写安全检测脚本或自动化运维工具者优先；
（8）熟悉信息安全相关法律法规，具备等保合规建设或安全审计经验者优先；
（9）富有责任心、勤奋踏实、具有较强的沟通和抗压能力，拥有相关专业网络安全证书优先。
1.负责为客户提供平头哥存储主控芯片的技术推广，为客户提供存储主控芯片的应用技术支持
2.建立并保持良好的客户关系，及时跟进客户项目进展，收集反馈项目信息
3.与潜在客户深入交流，准确把握其业务需求与技术痛点，结合平头哥存储主控芯片特点，为客户提供技术解决方案
4.组织并实施针对客户的技术培训和研讨会，帮助客户快速了解平头哥存储主控芯片规格、特性、及使用方案、成功案例
5.与市场营销团队合作，支持平头哥存储主控芯片的市场推广
6.收集并分析客户需求，与Marketing配合规划
1、负责数字座舱的座舱域控系统、信息显示系统、感知系统、声学系统、天线及附件系统的功能需求挖掘；负责跨域系统功能中座舱相关部分功能的需求挖掘；
2、负责数字座舱的座舱域控系统、信息显示系统、感知系统、声学系统、天线及附件系统的系统需求分析；负责跨域系统功能中座舱相关部分功能的系统需求分析；
3、负责数字座舱的座舱域控系统、信息显示系统、感知系统、声学系统、天线及附件系统的系统设计验证；负责跨域系统功能中座舱相关部分功能的系统设计验证；
4、负责座舱功能定义、分配、子系统设计
1、负责数字座舱的座舱域控系统、信息显示系统、感知系统、声学系统、天线及附件系统的功能需求挖掘；负责跨域系统功能中座舱相关部分功能的需求挖掘；
2、负责数字座舱的座舱域控系统、信息显示系统、感知系统、声学系统、天线及附件系统的系统需求分析；负责跨域系统功能中座舱相关部分功能的系统需求分析；
3、负责数字座舱的座舱域控系统、信息显示系统、感知系统、声学系统、天线及附件系统的系统设计验证；负责跨域系统功能中座舱相关部分功能的系统设计验证；
4、负责座舱功能定义、分配、子系统设计
* 在导师指导下，运用 AI 工具辅助完成需求梳理与初步分析
* 参与业务流程梳理与优化建议，协助提升需求与流程的清晰度、可追溯性
* 配合团队完成与系统/软件相关的调研与资料归纳
（资浅2-5年也有需求）
1、负责 SoC芯片系统级验证。
2、完成复杂项目的验证，制定验证策略与计划，掌握验证进度，控制验证质量。
3、负责验证平台集成、优化与维护。
4、参与芯片级规格讨论，协助系统与算法设计。
5、协同其他部门工作，配合设计/测试人员完成模块/系统级验证，与设计/测试人员共同制定量产测试方案。
6、支持驱动开发和问题解决以及文档编写。
1.与车厂或供应商沟通并协调，分析客户需求，进行技术可行性评估，并形成需求文档
2.与客户沟通讨论并确定产品的需求和性能的技术规格，依据标准产品的功能，以及客户定制化的需求，制定相应的技术方案，形成方案文档
3.理解客户需求，并据此创建相应的结构、电子、功能和性能指标、软硬件等需求，依据客户的招投标要求，准备相关的技术资料，参与应标与相关的答辩
负责项目启动前期的技术沟通与对接
4.定期总结市场技术需求分析文档，参与产品Roadmap分析与制定
5.掌握公司芯片应用原理，理解芯片参考设计方案，协助客户设计产品硬件方案
6.掌握公司ADAS/AD域控制器硬件设计框架及原理，协助客户设计相关产品方案
7.了解公司各产品线产品及RoadMap，制定相关产品推广方案，主导产品推广方案文档及相关资料的制作
1.负责行车/泊车关联系统需求定义，落实方案并识别技术风险，确保系统设计的合理性和可行性；
2.负责主动安全功能系统需求的定义，客户需求拆解与评估。按照ASPICE要求推动需求落地实现;
3.负责传感器，执行器等关联需求分析及分解，技术问题追踪，细化用户场景；
4.针对自研系统中的方案进行制定与细化，提出因关联件造成的各种约束项；
5. 跨团队、跨部门沟通合作解决优化产品关键问题；