普华永道
Senior Manager - Cybersecurity and Tech Risk - CDTR - Hong Kong
Senior Manager - Cybersecurity and Tech Risk - CDTR - Hong Kong
发布于 3 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Ai安全
Soc
云安全
合规审计
商业拓展
团队管理
威胁情报
渗透测试
网络安全
值不值得投
75综合评分
综合评分 75
顶尖咨询平台、前沿AI安全技术栈、商业与技术双轨发展，但出差频繁且工作强度较高。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
7.3万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 380 个在招 · 其中信息安全 3 个
市场机会
选择适中
香港特别行政区 · 信息安全 · 12 个在招
职位详情
关于这个职位
普华永道DarkLab团队正在寻找一位网络安全与技术风险高级经理，负责领导跨领域的网络安全项目交付，并在自己擅长的1-2个细分领域（如攻防、威胁情报、云安全等）设定技术方向
该岗位兼具技术深度与商业拓展职责，需面向CISO/CFO等高管客户销售并交付AI驱动的安全运营中心（SOC）等创新解决方案
最低要求
计算机科学、信息系统、工程、信息安全或相关专业的大学学位
具备 CISSP、CISM、CISA、CRISC、OSCP、CREST、GIAC 或其他安全相关专业资格
至少 6 年网络安全经验，来自知名的专业/咨询公司、托管安全服务提供商、系统集成商、安全供应商或跨国公司，其中至少 2 年领导项目交付或服务交付的经验（经验更丰富者可考虑高级经理或副总监职位）
深度：在 DarkLab 上述一两个实践领域具备真正的实力，深度足以设定方向、掌握方法论，并在该领域签署交付成果（咨询领域的深度与技术领域的深度同等重要）
广度：对大部分其他领域有工作能力，足以进行范围界定、定价、质量审查、领导专家团队交付，并与客户进行可信的跨组合对话
可证明的商业业绩记录：塑造并赢得项目、参与提案和投标，或承担解决方案或营收目标
熟悉香港监管环境，包括 HKMA C-RAF 和 iCAST、SFC 要求及 PDPO
以及相关的中国内地《网络安全法》、MLPS 和 PIPL
出色的中英文口语和书面沟通能力
广东话是香港客户交付的必备条件
普通话对区域工作有很大优势
具备团队领导和教练的丰富经验
能够与客户和公司高管层进行互动
能够灵活出差至大中华区和东南亚的异地项目
工作职责
领导跨多个 DarkLab 专业的网络安全项目，组建合适的专家团队，整合各环节并对最终结果负责
对全组合项目（包括非个人专业领域）进行范围界定、定价和规划，明确质量标准、人员配置及风险把控
跨专业进行交付物质量审查，并作为重大事件和困难项目的高级升级点
通过书面报告和演示向董事会、审计委员会和监管机构传达针对复杂业务问题的务实解决方案
维护并提高质量标准，包括方法论、交付物标准、同行评审以及每个项目的风险与质量管理
在你作为专家的一两个实践领域设定技术方向，掌握方法论、工具决策和工作标准
担任这些领域的最终技术审查员，并在客户和监管机构面前担任公司的主题专家
发展团队能力：建立人才库、开展技术培训，培养你所在领域的下一代专家
保持领域前沿，将有用的研究、工具、技术和新监管期望带回实践中
负责托管安全服务解决方案的技术设计：检测工程、用例开发、SIEM/SOAR 架构、客户入职与过渡、服务级别和运行状态运营模型
将 AI 引入检测与响应生命周期，包括自动化分诊与丰富、针对 1 级和 2 级分析的代理工作流、LLM 辅助检测工程与威胁狩猎，优化平均分诊时间、警报疲劳和检测覆盖率
就保障客户自身 AI 采用提供建议，涵盖模型与数据风险、提示词注入、数据泄露和 AI 治理
担任 DarkLab AI 驱动 SOC 和 AI 安全产品的解决方案负责人，与香港及区域的客户团队共同推向市场
运行售前周期：评估机会、界定范围、构建商业和技术业务案例并打造解决方案
准备提案、演示和工作说明书，并主导对 RFI、RFP 和招标的技术响应
使用适合托管服务的商业结构（分层、基于消费和多年期模型），并理解其背后的利润率
向从 CISO、CIO 到 CEO、CFO 及董事会的受众进行演示，并举办研讨会、概念验证和高管简报，将兴趣转化为签约
建立并维持自己的客户网络和行业联系人，在售前和售后生命周期中担任值得信赖的顾问
负责从销售到交付的交接，确保交付成果与销售承诺一致
为产品开发（服务设计、参考架构、定价结构和赋能材料）及与安全/云供应商的联盟做出贡献
通过思想领导力、研究发表、会议发言和行业机构在外部代表 DarkLab
监督、指导、发展和领导由顾问和 SOC 分析师组成的跨学科团队，包括绩效管理和职业发展
建立能力人才库，包括招聘、技术培训、认证路径和知识管理
为实践的商业管理做出贡献：资源配置、项目经济性、利用率和交付盈利能力
优先资格
具备构建、运营或销售托管检测与响应（MDR）或 SOC 服务的实际经验
真正熟练将 AI 应用于安全运营：代理工作流、LLM 辅助分析、分诊和响应自动化，并客观了解其适用场景与局限性
具备保障企业 AI 采用或 AI 红队测试的经验
拥有将新服务推向市场的业绩记录：构建、定价、定位并达成首批交易
具备 watchTowr、Microsoft Security、Palo Alto Networks 和 AWS 等平台的供应商经验
发表过研究、获得过 CVE 积分、在会议上发言或在安全社区有活跃表现
具备跨香港、中国内地和东南亚运营的经验
AI 洞察
优缺点分析
优点
- 依托普华永道全球平台与DarkLab顶尖资源，接触金融、跨国企业等头部客户的核心安全需求
- 深度参与AI赋能安全运营（AI-powered SOC）等前沿项目，技术视野与商业能力双重提升
- 需同时兼顾技术深度与商业拓展，对个人的精力分配与综合能力要求极高
- 适合具备扎实网络安全技术背景、拥有丰富咨询或乙方交付经验，且渴望向商业化管理层转型的资深安全专家
缺点 / 挑战
- 需频繁出差大中华区及东南亚，工作节奏快且面临较高的交付与营收双重压力
角色解读
- 从高级经理向总监（Associate Director）或合伙人（Partner）晋升，成为网络安全领域的行业专家或业务线负责人
- 在AI安全、托管安全服务等前沿领域积累深厚的商业与技术双重壁垒
- 领导跨领域的网络安全项目交付，整合攻防、威胁情报、云安全等多个专家团队的成果
- 在自己擅长的1-2个细分领域设定技术方向并把控质量
- 负责AI驱动的安全运营中心（SOC）等创新服务的商业拓展与售前支持
- 具备深厚的网络安全技术功底（如渗透测试、SOC运营、云安全等）及广博的业务视野
- 出色的商业敏锐度，能够向CISO/CFO等高管进行方案宣讲与售前打单
- 优秀的团队管理与跨部门协调能力，以及流利的中英文（含粤语）沟通能力
申请策略
- 准备一份针对DarkLab现有服务（如AI SOC、攻击面管理）的优化或商业化落地思路，在面试中展现你的商业敏锐度与技术前瞻性
- 突出在某一两个安全细分领域（如红蓝对抗、SOC建设、云安全）的深度技术成果与行业认证（如CISSP, OSCP）
- 强调主导大型安全项目交付、售前打单及营收达成的具体商业数据
- 展示在AI安全应用或托管安全服务方面的创新实践
- 提升面向C-level高管的商业宣讲与方案包装能力
- 深入了解AI大模型在安全运营（如自动化分诊、LLM辅助检测）中的最新落地场景与局限性
面试指南
- 采用STAR法则，重点突出“技术深度+商业结果+团队管理”的三维能力
- 在回答商业问题时，强调从客户业务痛点出发，将技术指标转化为业务价值（如降低MTTR、减少合规风险）
- 请分享一个你主导的跨领域网络安全项目，你是如何整合不同专家资源并确保交付质量的？
- 在向CISO或CFO推销AI驱动的安全服务时，你如何构建商业案例并证明其ROI？
- 你在某一两个擅长的安全领域（如攻防或SOC）中，是如何设定技术方向并培养团队能力的？
- 面对香港及大中华区的监管要求（如HKMA C-RAF），你如何将其融入客户的安全战略咨询中？
- 深入了解普华永道DarkLab的最新服务产品（特别是AI SOC和watchTowr相关服务）及大中华区网络安全监管动态
- 复习HKMA C-RAF、iCAST及PDPO等合规框架的核心要求
职位点评
薪资福利85
成长发展90
工作生活40
使命价值75
薪资福利
85较高
作为跨国咨询巨头的高级经理岗位，薪资与福利体系成熟，具备较强的市场竞争力，但具体薪资需根据候选人资历定级。
薪资信号未披露（AI估算：5.5千–9万/月）
成长发展
90较高
岗位涉及AI安全、托管安全服务等前沿领域，且要求培养团队，个人技术视野与商业能力将得到极大拓展，晋升路径清晰。
技术前沿前沿/新兴技术
技术栈AI-powered SOC、Detection Engineering、Red Teaming、Threat Intelligence、Cloud Security、LLM-assisted analysis
成长机会build the bench、run technical training、grow the next specialists、career development
业务类型profit_center
工作生活
40较低
岗位需兼顾交付与售前，且明确要求大中华区及东南亚出差，工作强度与节奏预计较快，WLB难以保证。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
保护企业免受网络威胁，维护金融及关键基础设施的数据安全，具有较高的社会价值与行业使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
普华永道 的其他在招职位
Senior Associate - SOC Analyst - Cybersecurity / Managed Security Services - Hong Kong
普华永道 · 香港特别行政区AI 估算 · 1.8–2.8万Senior Associate - AML consulting - CDTR - Hong Kong
普华永道 · 香港特别行政区AI 估算 · 2.3–3.2万Senior Associate – Cloud Security Consultant (Public Cloud, DevSecOps & AI Security) – Technology Risk – Consulting – Hong Kong
普华永道 · 香港特别行政区AI 估算 · 2.8–4万
相似职位推荐
Watch Jobs