联想
产品安全高级经理/Senior Manager, Product Security
产品安全高级经理/Senior Manager, Product Security
发布于 大约 17 小时前基层主管/组长
全职员工仅现场办公信息安全
信息安全
Ai安全
Devsecops
云原生安全
产品安全
团队管理
安全治理
渗透测试
软件供应链安全
值不值得投
71综合评分
综合评分 71
技术含量与管理职责双高的前沿安全岗，成长性强但工作模式与WLB信息未知。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
58K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 390 个在招 · 其中信息安全 2 个
市场机会
选择面较广
北京 · 信息安全 · 87 个在招
职位详情
关于这个职位
该职位是联想产品安全评审委员会的核心业务团队负责人，需要统筹Web与云服务端安全、渗透测试、开源组件与软件供应链安全、实验室网络基础设施安全及AI安全等多个关键方向
岗位要求候选人兼具深厚的技术功底和丰富的团队管理经验，在产品发布前做出专业的安全风险决策，并在AI时代推动产品安全能力与研发流程的深度融合，全面提升组织级安全效率与成熟度
最低要求
统招硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息、通信等相关专业
具备优秀的计算机科学、网络安全或人工智能安全专业基础
年以上网络信息安全、产品安全、应用安全或AI安全相关工作经验
年以上技术团队管理经验，管理过10人以上团队
具备大型科技/互联网/软件企业的产品安全治理、SDL或DevSecOps实践经验
具备多团队、多产品线或矩阵型组织管理经验
具备AI产品、AI应用、大模型或AI安全相关项目经验
英语可作为工作语言，能独立参加全英文技术与管理会议并深入沟通
能独立完成英文邮件、技术文档、管理报告与正式汇报材料
精通Web应用、服务端及API安全，深入理解主流漏洞原理、攻击方法与修复方案
具备扎实的渗透测试能力，熟悉Web、服务端、API、业务逻辑、身份认证与权限控制测试
熟悉红队测试、攻击面分析与复杂漏洞验证，具备攻击者视角
熟悉安全架构设计、威胁建模与SDL/Secure SDLC实践
熟悉开源治理、SCA、SBOM与CVE漏洞治理
熟悉DevSecOps理念与CI/CD安全集成
熟悉Linux/Windows安全基线、网络安全架构与基础设施安全
熟悉Docker、Kubernetes、云平台与云原生安全技术
具备安全自动化、平台化与工程化能力
熟悉大语言模型、生成式AI、RAG、Agent等主流AI技术及应用架构
熟悉AI应用与大模型常见安全风险（Prompt Injection、Jailbreak、敏感信息泄露、越权调用、模型滥用、Agent工具调用风险等）
具备较强的风险判断、跨团队沟通与复杂问题推动能力
工作职责
一、团队管理与业务运营
制定团队业务规划与季度OKR目标，完成目标分解、资源调配与优先级管理
建立SLA、质量管理、项目进度、风险升级与重大问题闭环机制，保障多业务线稳定交付
负责团队人才选拔、梯队建设、绩效管理与核心人才培养
推动工作方式、流程与平台的自动化、全面AI智能化转型升级
二、产品安全评审与发布决策（PSRB）
作为PSRB核心评审专家，主导相关产品的安全评审与发布前风险决策
基于安全标准、测试结果、架构风险、合规要求与业务场景，对产品整体安全状态做出综合判断
主导重大风险、例外放行及风险接受事项的评估，推动业务方形成可执行的处置方案
推动研发、产品及相关团队完成风险整改与闭环，确保产品满足公司全球安全标准
三、Web、服务端与渗透测试安全
主管Web类产品、云端服务、API与互联网业务的整体安全测试与整改管理
安全左移，推动安全要求在产品设计阶段前置控制
升级并完善Web与云服务端安全基线、测试标准、评审要求与漏洞处置机制
负责Web渗透测试与专项安全测试，建立标准化、可重复的攻击面发现与验证能力
推动自动化安全测试与人工渗透测试结合，提升覆盖率、深度与效率
四、开源与软件供应链安全
负责开源组件与第三方软件安全治理体系建设与持续运营
推动SCA、SBOM、第三方组件风险管理在研发体系中的落地
完善开源组件安全基线、准入标准、漏洞处置与协议合规管理机制
推动开源安全与CI/CD、DevSecOps工具链的深度集成
五、网络和基础设施安全
负责产品依赖基础设施环境的整体安全治理（操作系统、网络、云平台、容器与云原生环境）
完善基础设施安全基线、配置标准与安全检查机制
负责关键基础设施的安全架构评估、配置审计与加固
推动基础设施安全要求融入产品研发与运营流程
负责实验室网络和基础设施的严格安全性保障
六、AI安全治理
主导或深度参与AI产品、AI应用与AI基础设施的安全治理体系建设
评估生成式AI、大模型、Agent、RAG、AI业务逻辑等场景的安全风险
建立专业AI安全测试能力，覆盖Prompt Injection、Jailbreak、敏感信息泄露、模型滥用、越权调用、工具调用风险等
探索实践利用AI提升漏洞发现、代码安全分析、安全测试与运营效率
跟踪国内外主流趋势的AI安全技术、行业标准与监管要求，保持团队技术领先性
七、跨部门协作与组织能力建设
与产品、研发、测试、运维、法务、合规及全球安全团队紧密协作，推动重大安全问题解决
在业务进度、用户体验、成本与安全风险之间做出合理判断与平衡
推动公司产品安全标准、流程与治理体系持续完善
代表团队与国内外业务及技术团队进行专业沟通和管理汇报
优先资格
满足以下任意两条条件者将获得优先关注：
超大型/大型的全球科技/互联网/国际化企业安全技术团队管理经验
PSIRT、PSRB、SDL、DevSecOps或产品安全治理体系成熟建设经验
AI安全、Agent安全、大模型安全、AI红队或AI产品安全实战经验
软件供应链、开源安全、SCA或SBOM体系成熟建设经验
云原生、SaaS、互联网服务或大型分布式系统安全治理成熟经验
安全平台、安全自动化或AI驱动安全自动化建设成熟经验
利用AI开展代码安全分析、漏洞发现、安全测试或安全自动化的实战经验
全球化团队或复杂跨文化项目协作经验
CISSP/OSCP/CCSP/CISA/CISM/CSSLP等国际安全认证
网络安全、AI安全相关专利、论文、技术标准、行业贡献或公开研究成果
国内外高水平安全赛事、攻防活动或漏洞研究的优秀成绩
AI 洞察
优缺点分析
优点
- 技术与管理双通道发展：既能深入前沿安全技术（尤其是AI安全），又能锻炼团队管理和业务决策能力
- 平台影响力大：作为大型科技公司的核心安全岗位，工作成果能直接影响数条产品线的安全状态
- 技术栈全面且前沿：工作内容覆盖从传统Web安全到AI安全的完整现代安全体系，技术成长空间大
- 明确的专业认可：职位明确要求并看重国际安全认证和研究成果，专业价值能获得直接认可
- 适合兼具深厚安全技术功底、丰富团队管理经验，并对AI安全等新兴领域有浓厚兴趣和探索精神的资深安全专家
- 渴望在高平台上综合运用技术、管理和战略能力，塑造产品安全体系的人士尤为合适
缺点 / 挑战
- 责任重大，决策压力高：作为PSRB核心，需要对产品发布前的安全风险做最终专业判断，责任重大
- 需平衡多方诉求：在业务进度、用户体验、成本与安全风险之间做权衡，对沟通和决策能力是巨大考验
- 持续学习压力：AI安全等领域技术演进快，需要团队持续投入学习以保持领先
角色解读
- 在技术管理路线上，可向更高级别的安全负责人（如首席安全官）或跨部门的安全战略规划角色发展
- 凭借在AI安全等前沿领域的深耕，有机会成为该领域的专家，引领公司或行业的安全标准制定
- 通过积累全球化团队协作经验，未来可能负责更大范围（如亚太区或全球）的产品安全事务
- 作为团队负责人，管理10人以上的安全团队，制定业务规划、OKR并确保目标达成
- 作为核心专家，主导产品安全评审（PSRB），在产品发布前对重大安全风险进行决策和放行
- 统筹并深度治理多个关键安全领域，包括Web/云服务端安全、开源供应链安全、基础设施安全及AI安全
- 与研发、产品等多部门协作，将安全要求左移融入开发流程，并推动安全体系的自动化和智能化升级
- 扎实的攻防技术功底：精通Web、服务端、API安全，具备红队测试和漏洞挖掘能力
- 现代安全治理能力：熟悉SDL、DevSecOps、SCA/SBOM等实践，并有体系化建设经验
- AI安全前沿知识：了解大模型、Agent等技术的安全风险（如Prompt Injection）并能建立测试能力
- 卓越的团队领导与跨部门沟通能力：能管理技术团队，并在复杂业务场景中平衡安全与进度
申请策略
- 研究联想的产品矩阵和安全相关公开信息，在面试中展示对其业务和技术挑战的理解
- 准备一个关于“如何平衡业务上线速度与安全风险”的深度案例，体现决策思路
- 思考并准备你对“AI时代产品安全团队核心价值”的见解，这与岗位高度相关
- 突出团队管理经验：详细描述管理过的团队规模、业务范畴及达成的关键目标（如OKR）
- 量化安全治理成果：例如推动某产品线漏洞修复率提升、SDL流程落地效率、或成功应对的安全事件
- 强调AI安全实践：单独列出在AI安全（如大模型安全测试、安全自动化）方面的具体项目和成果
- 展示体系化建设能力：提供构建安全基线、DevSecOps流程或SCA/SBOM体系的案例
- 深化AI安全知识：系统学习大模型、RAG、Agent的安全风险和测试方法，关注业界最新研究和工具
面试指南
- 使用STAR法则（情境、任务、行动、结果）来结构化回答行为面试问题，重点突出你的判断和行动
- 对于流程构建类问题，采用“分阶段（启动、规划、执行、监控）、抓关键（标准、工具、人员）、看落地”的框架
- 对于平衡类问题，强调你基于风险的量化分析能力、沟通协调技巧以及推动问题闭环的驱动力
- 请描述一个你主导过的、最复杂的产品安全评审案例，你是如何决策的？结果如何？
- 你将如何为一个新的产品线或业务构建其安全治理体系（SDL/DevSecOps）？
- 你如何看待AI（如大模型）对产品安全带来的新挑战？你的团队将如何应对？
- 当业务部门强烈要求上线一个存在已知安全风险但业务价值很高的功能时，你会如何处理？
- 请分享你管理技术团队的经验，你如何激励团队成员并提升整体技术能力？
职位点评
薪资福利70
成长发展90
工作生活40
使命价值85
薪资福利
70中等
该职位为高级管理岗，薪资水平预计具有市场竞争力。但JD未明确列出具体福利细节，其完整性和吸引力需进一步确认。
薪资信号未披露（AI估算：45K-70K/月）
成长发展
90较高
该职位处于AI安全等前沿技术与产品安全治理的交叉点，技术挑战高，且提供明确的技术团队管理通道，对技能成长和职业晋升有极强的推动力。
技术前沿前沿/新兴技术
技术栈AI安全、Prompt Injection、大模型、Agent、DevSecOps、SCA、SBOM、Kubernetes、云原生安全
成长机会梯队建设、核心人才培养、推动...AI智能化转型升级、保持团队技术领先性
业务类型profit_center
工作生活
40较低
JD未提及任何办公模式或工作生活平衡相关信息，根据岗位的管理职责和技术深度要求，无法推断其灵活性，可能需要较高的工作投入度。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
85较高
产品安全是保障用户数据和设备安全的关键环节，具有重要的社会价值。岗位内容涉及前沿AI安全治理，行业处于高速增长和快速变化阶段，使命感和创新性较强。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号确保产品满足公司全球安全标准、推动公司产品安全标准、流程与治理体系持续完善
创新程度积极采用新技术
联想 的其他在招职位
相似职位推荐
Watch Jobs