TCL
AI信息安全工程师-27届
AI信息安全工程师-27届
发布于 1 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai Agent
Iso27001
Llm
Owasp Llm Top 10
Rag
信息安全
提示词注入
渗透测试
网络安全
值不值得投
75综合评分
综合评分 75
大型跨国企业校招岗，传统安全与AI安全结合，技术前沿且成长空间大，WLB情况待确认。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
薪资怎么样
1.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 480 个在招 · 其中信息安全 2 个
市场机会
选择不多
惠州 · 信息安全 · 3 个在招
职位详情
关于这个职位
作为TCL的27届校招AI信息安全工程师，你将负责全球工厂信息安全体系的日常运营与管理，涵盖传统网络安全、数据安全以及前沿的AI大模型安全防护
你需要监控全网安全状况，落实各项安全策略，并参与AI系统安全隐患的识别与AI辅助安全运维工具的探索
最低要求
统招本科及以上学历，计算机网络、信息安全相关专业或相关企业经验优先
熟悉信息安全理论
熟悉信息安全相关风险点
了解网络运行原理，对路由器、防火墙、IDS/IPS/WAF等设备有基本认知
了解Windows、Linux等环境下的管理工具、服务和安全防护，能使用Windows/Linux基本命令行操作
了解大语言模型（LLM）、RAG、AI Agent等AI技术的基本原理，对OWASP LLM Top 10、MITRE ATLAS等AI安全风险框架有基本认知
了解提示词注入、模型越狱、数据投毒等常见AI攻击手段的基本原理，对提示词注入的常见防御方法（如输入过滤、角色校验、输出审查等）有基本了解
熟悉信息安全等级保护、ISO27001等信息安全体系，了解《生成式人工智能服务管理暂行办法》、GB/T 45654-2025《生成式人工智能服务安全基本要求》及NIST AI RMF、ISO/IEC 42001等国内外AI安全治理框架，具备较强的风险评估技能
具备CET6或以上英语听说读写交流能力
工作职责
协助全球各工厂信息安全体系日常运营与管理工作
负责运维信息安全设备、系统，监视全网安全状况，记录并上报异常事件
落实服务器、网络设备及应用系统的安全方案，落实公司的应用安全、网络安全、系统安全、终端安全和数据安全等信息安全的策略和流程
定期核查落实情况
实施信息安全防护整体技术规划和计划，主导并推动信息安全建设项目，落实系统抗攻击防泄漏等安全措施，寻找安全技术缺陷并制定改进方案
监测公司信息安全管理水平和安全隐患，实施相应应急预案并定期演练，积极预防及汇报信息安全事件，定期编制安全分析报告
关注业内安全事件及安全动态，跟踪最新漏洞信息，进行安全渗透攻击分析与还原、研究、编写分析报告
开展员工信息安全意识及安全技术的培训工作，协助开展信息安全审计工作，整理安全合规文档及风险评估材料
跟踪大模型（LLM）、智能体（AI Agent）等AI应用的安全动态，了解提示词注入（Prompt Injection）、数据与模型投毒（Data/Model Poisoning）、敏感信息泄露、模型越狱等OWASP LLM Top 10常见风险，参与AI系统安全隐患的识别与记录工作
了解AI技术在安全运营中的应用场景（如AI辅助告警分析、自动化威胁检测等），在指导下尝试使用AI工具提升安全运维效率
优先资格
有行业资格证书者优先考虑，如CCNP/HCNP、CCIE/HCIE、等级保护测评师、CISP、CISA、CISSP、Security+、CISAW、PMP、ISO 27001LA等证书
有使用过主流大模型服务（如文心一言、ChatGPT、DeepSeek等）或智能体开发的实践经验者优先
有AI安全相关项目经验者优先
AI 洞察
优缺点分析
优点
- 结合传统信息安全与前沿AI安全，技术栈新颖且符合行业未来趋势
- 依托大型跨国制造企业的全球化业务场景，能接触到丰富的安全运营实战与合规治理经验
- 需要同时掌握传统网络安全与AI大模型安全两套知识体系，学习曲线较陡
- AI安全属于新兴领域，相关标准和防御手段仍在快速迭代，需保持持续学习
- 适合对信息安全有热情，且对AI大模型技术充满好奇，愿意在传统安全基础上拓展AI安全新技能的应届毕业生
缺点 / 挑战
暂无明显挑战项
角色解读
- 从基础安全运维与合规管理起步，逐步深入AI安全攻防与自动化威胁检测领域
- 未来可向高级AI安全专家、安全架构师或信息安全合规管理方向发展
- 负责全球工厂信息安全体系的日常运营，包括网络安全设备运维、安全策略落实及异常事件监控
- 跟踪前沿AI大模型及智能体的安全动态，参与AI系统安全隐患识别与AI辅助安全运维工具的探索
- 扎实的信息安全理论基础与网络运行原理认知，熟悉等保、ISO27001等安全体系
- 了解LLM、RAG等AI技术原理及OWASP LLM Top 10等AI安全风险框架，具备基本的命令行操作与风险评估能力
申请策略
- 了解TCL的全球化业务布局及智能制造方向，思考AI技术在工业制造场景下的安全应用与合规要求，面试时可作为亮点提出
- 突出信息安全相关专业背景及CET6英语能力，若有等保、ISO27001相关项目或课程经验请重点展示
- 强调对LLM、RAG等AI技术的了解，以及参与过的AI安全、提示词注入防御等相关实践或研究
- 提前熟悉OWASP LLM Top 10和MITRE ATLAS框架，了解主流大模型的安全风险及防御机制
- 复习网络安全基础，熟悉常见安全设备（防火墙、WAF等）的工作原理
面试指南
- 采用STAR法则回答项目或实践经历
- 对于技术问题，先阐述核心原理，再结合具体场景给出解决方案或排查步骤
- 对于开放性问题，展现系统性思维和对行业前沿的关注，结合制造业场景给出落地建议
- 请简述OWASP LLM Top 10中的提示词注入攻击原理及常见防御方法
- 在Linux环境下，如何排查一个疑似被入侵的服务器？
- 结合等保2.0或ISO27001，谈谈你对企业信息安全体系建设的理解
- 如果让你使用AI工具来提升安全运维效率，你会从哪些场景入手？
- 重点复习AI安全相关框架（如OWASP LLM Top 10）及大模型基本原理
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
作为大型跨国企业的校招岗位，薪资福利体系相对完善，结合AI安全的前沿要求，整体薪酬在当地市场具备竞争力。
薪资信号未披露（AI估算：1千–1.5万/月）
成长发展
85较高
岗位涉及传统安全与前沿AI安全的结合，技术栈新颖，能接触到全球化业务场景下的安全治理，成长空间广阔。
技术前沿前沿/新兴技术
技术栈LLM、RAG、AI Agent、OWASP LLM Top 10、MITRE ATLAS、IDS/IPS/WAF
业务类型cost_center
工作生活
60中等
JD未明确提及工作模式与加班情况，但作为大型制造企业的全球安全运营岗，可能需要响应突发安全事件，WLB情况需进一步确认。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
保障全球工厂的信息安全与AI应用合规，对企业的稳健运营具有重要支撑作用，但属于企业内部支撑职能，直接的社会影响力体现为间接保障。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
TCL 的其他在招职位
相似职位推荐
Watch Jobs