联想
产品安全高级经理（PSIRT 方向）
产品安全高级经理（PSIRT 方向）
发布于 3 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Ai安全
Mitre Att&Ck
Siem
Soar
威胁情报
安全管理
应急响应
漏洞治理
跨部门协同
值不值得投
67综合评分
综合评分 67
头部科技大厂核心安全管培岗，技术栈前沿带团队，应急响应压力大，WLB待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.5万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 340 个在招 · 其中信息安全 4 个
市场机会
选择面较广
北京 · 信息安全 · 约 140 个在招
职位详情
关于这个职位
负责联想中国区产品安全事件响应与漏洞治理体系建设，统筹威胁情报平台搭建与AI安全运营转型
作为重大安全事件的指挥者，带领专业团队完成监测、研判、应急处置及闭环管理，并推动跨部门协同与流程自动化升级
最低要求
教育背景：硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息、通信等相关专业
具备优秀的计算机科学、网络安全或人工智能安全专业基础
工作经验：8年以上网络信息安全、产品安全、应用安全、应急响应或漏洞治理相关工作经验
年以上技术团队管理经验，管理过5人以上团队
具备大型科技/互联网/软件企业的PSIRT、产品安全应急响应、漏洞治理或安全运营(SOC)实践经验
具备多团队、多产品线或矩阵型组织管理经验
具备重大安全事件应急响应、漏洞治理或威胁情报运营相关项目实战经验
英语能力：英语可作为工作语言，能独立参加全英文技术与管理会议并深入沟通
能独立完成英文邮件、技术文档、管理报告与正式汇报材料
专业能力：精通威胁情报分析，熟练运用MITRE ATT&CK、STIX/TAXII等框架与标准进行攻击行为建模与情报结构化表达
精通Web应用、服务端、API及移动应用安全，深入理解主流漏洞原理、攻击方法与修复方案
精通漏洞全生命周期管理，熟悉CVE、CVSS、EPSS等评级体系，能结合业务场景与在野利用情况准确评估漏洞优先级
具备扎实的应急响应与事件处置能力，熟悉抑制、根除、恢复、取证、复盘全流程
具备重大安全事件跨组织指挥与协调能力
熟悉SDL/Secure SDLC、DevSecOps理念与CI/CD安全集成
熟悉Linux/Windows安全基线、网络安全架构、Docker、Kubernetes与云原生安全技术
具备安全自动化、平台化与工程化能力，熟悉SOAR、SIEM与安全编排自动化响应
熟悉大语言模型、生成式AI、RAG、Agent等主流AI技术及应用架构
熟悉AI应用与大模型常见安全风险（Prompt Injection、Jailbreak、敏感信息泄露、越权调用、模型滥用、Agent工具调用风险等）
工作职责
一、团队管理与业务运营
制定团队业务规划与季度OKR目标，完成目标分解、资源调配与优先级管理
建立SLA、响应时效、事件分级、质量管理、风险升级与重大问题闭环机制，保障应急响应的稳定交付
负责团队人才选拔、梯队建设、绩效管理与核心人才培养，建设值守监控、事件研判、应急处置、威胁情报、漏洞治理等多角色专业梯队
推动应急响应工作方式、流程与平台的自动化、全面AI智能化转型升级
二、产品安全事件监测与分级研判
统筹集团中国地区产品安全事件的监测、告警汇聚与威胁线索的持续跟踪
建立并优化安全事件的分级分类标准、研判规则与升级机制，对事件的影响范围、危害程度与紧急程度做出准确研判
主导高危与重大安全事件的快速定性、影响评估与风险定级
推动监测预警能力与安全数据、日志、流量、资产数据的深度结合，提升威胁发现的前瞻性与精准度
三、应急响应决策与处置指挥
作为重大安全事件应急响应的核心指挥者，主导响应策略制定、处置方案决策与资源协调
统筹事件处置的全过程管理：抑制、根除、恢复、取证与复盘，确保事件在最短时间内得到有效控制
主导重大风险、例外放行及风险接受事项的评估，推动业务方形成可执行的处置方案
推动研发、运维及相关团队完成事件处置与整改闭环，确保产品满足公司全球安全标准与监管要求
四、漏洞全生命周期管理与整改闭环
负责集团产品应急响应累的漏洞的全生命周期管理：漏洞发现、验证、定级、修复、复测与闭环跟踪
建立并完善应急响应事件分级标准、修复SLA、整改跟踪与逾期升级机制，推动高危漏洞的快速收敛
统筹应急响应事件/漏洞管理平台与研发、CI/CD、DevSecOps工具链的深度集成，实现漏洞的自动化流转与闭环
定期输出安全事件/漏洞态势分析报告，为管理层决策提供数据支撑
五、威胁情报体系建设与外部漏洞报告管理
负责集团中国地区产品安全威胁情报体系的规划、建设与持续运营，构建覆盖内外部情报源、采集、清洗、富化、研判、分发、消费与反哺的完整情报链路
建设统一威胁情报平台(TIP)，实现开源情报、商业情报、行业共享情报与内部检测数据的汇聚与融合分析
建立威胁情报分级分类标准与研判流程，输出攻击团伙画像、TTP、IOC及战术意图等高价值情报
推动威胁情报在监测预警、事件研判、应急响应、漏洞治理、红蓝对抗等场景中的落地应用
跟踪全球威胁态势、漏洞利用动态与攻击趋势，定期输出威胁态势报告，为安全决策与防护策略调整提供情报支撑
负责外部漏洞报告（监管单位、漏洞赏金、众测、白帽上报、第三方披露等）的接收、验证、定级与处置管理，建立标准化处理流程、SLA与激励机制，并推动外部漏洞情报与内部威胁情报、漏洞治理流程的联动闭环
建立与安全研究社区、行业组织(ISAC)、监管机构及同行的情报共享与协作机制
六、威胁情报与PSIRT一体化机制
工作流程衔接：将威胁情报深度嵌入PSIRT应急响应全流程，形成"情报采集 → 研判分析 → 风险预警 → 事件触发 → 应急处置 → 漏洞修复 → 复盘反哺"的闭环链路，明确各环节的输入输出、责任归属与时效要求，确保情报与响应环节无缝衔接
情报共享机制：建立统一的情报共享平台与分级共享规则，实现情报在监测值守、事件研判、应急处置、漏洞治理、红蓝对抗等岗位间的横向流转，以及与集团SOC、海外PSIRT、行业组织与监管机构的纵向互通，消除情报孤岛、沉淀可复用的情报资产
漏洞响应与处置衔接：以情报驱动漏洞应急响应，对新披露漏洞、在野利用(Exploited in the Wild)、0day/1day/Nday情报进行快速分级与触发，联动漏洞全生命周期管理，实现"情报发现 → 漏洞定级 → 应急修复 → 复测闭环"的高效衔接
同时将漏洞处置结果、攻击手法与事件过程反哺情报库，持续丰富攻击者画像与检测规则
统一建设价值：通过威胁情报与PSIRT的统一建设，显著缩短平均检测时间(MTTD)与平均响应时间(MTTR)，推动安全运营由被动响应向主动防御与预测性防护转变
提升研判准确率、降低误报漏报，实现跨团队资源的高效协同与情报资产复用，整体提升产品安全防护能力与组织安全成熟度
七、重大安全事件协同处置与应急流程体系建设
负责重大安全事件与法务、公关、舆情、监管机构及业务方的跨组织协同处置，统筹对外口径、合规报送与舆论应对
主导重大安全事件的复盘分析与整改改进，沉淀经验教训并推动制度化、平台化落地
建立并持续完善PSIRT应急响应流程、预案、SOP与演练机制，常态化开展攻防演练与应急拉练
推动公司产品安全应急响应标准、流程与治理体系持续完善
八、AI与自动化应急响应能力建设
主导应急响应能力的自动化、平台化与智能化建设，推动SOAR、SIEM、安全编排与自动化响应落地
探索实践利用AI提升威胁检测、告警研判、情报分析、漏洞发现、取证分析与应急响应效率
评估生成式AI、大模型、Agent等新技术在安全运营与应急响应中的应用风险与落地路径
跟踪国内外主流的应急响应、威胁情报与AI安全技术、行业标准与监管要求，保持团队技术领先性
九、跨部门协作与组织能力建设
与产品、研发、测试、运维、法务、合规、公关及全球安全团队紧密协作，推动重大安全问题解决
在业务连续性、用户体验、成本与安全风险之间做出合理判断与平衡
代表团队与国内外业务及技术团队进行专业沟通和管理汇报，在重大事件中承担对内对外的专业沟通职责
优先资格
加分项（满足以下任意两条条件者将获得优先关注）：超大型/大型的全球科技/互联网/国际化企业PSIRT、SOC或应急响应安全团队管理经验
PSIRT、漏洞治理、SRC、漏洞赏金计划或产品安全应急响应体系成熟建设经验
威胁情报平台(TIP)、情报运营、攻击团伙追踪溯源体系成熟建设经验
重大安全事件、红蓝对抗、攻防演练或重保活动的组织、指挥与应急处置实战经验
云原生、SaaS、互联网服务或大型分布式系统应急响应治理成熟经验
安全自动化、SOAR、SIEM或AI驱动安全运营与应急响应自动化建设成熟经验
利用AI开展威胁检测、情报分析、漏洞发现、取证分析、应急响应或安全自动化的实战经验
全球化团队或复杂跨文化项目协作经验
CISSP/OSCP/GCIH/GCFA/GNFA/CCSP/CISA/CISM/CSSLP等国际安全认证
网络安全、AI安全相关专利、论文、技术标准、行业贡献或公开研究成果
国内外高水平安全赛事、攻防活动或漏洞研究的优秀成绩
AI 洞察
优缺点分析
优点
- 聚焦前沿安全运营体系与AI技术融合，技术视野开阔且具备战略落地空间
- 依托跨国巨头平台，拥有完善的工具链、海量数据资产与全球化协作网络
- 管理幅度适中，兼具技术深度与团队领导力培养机会
- 安全指标与业务连续性、成本控制之间存在天然张力，决策容错率低
- 技术迭代极快，需持续跟进AI攻击面与新型漏洞动态
- 具备扎实安全工程底座与团队管理经验，能在高压环境下保持冷静决策，且对AI安全与自动化运营有强烈兴趣的复合型安全领导者
缺点 / 挑战
- 重大安全事件响应压力高，需随时应对突发危机与跨部门博弈
角色解读
- 可向企业首席信息安全官(CISO)或集团级安全运营总监方向发展
- 亦可深耕AI安全与威胁情报领域，成为行业技术专家或标准制定参与者
- 担任中国区产品安全应急响应核心指挥者，统筹安全事件监测、分级研判与重大危机处置
- 搭建并运营威胁情报平台(TIP)，打通情报采集、漏洞治理与自动化响应闭环
- 带领5人以上专业梯队，推动安全运营向AI智能化与工程化转型
- 精通MITRE ATT&CK框架与威胁情报结构化分析，掌握漏洞全生命周期管理与应急响应全流程
- 具备跨部门危机协同与合规沟通能力，熟悉DevSecOps、SOAR/SIEM编排及云原生安全架构
- 了解大模型与生成式AI安全风险及防护策略
申请策略
- 提前研究联想核心产品线生态及近期公开安全动态，准备针对性防护策略思考
- 面试时注重展现结构化思维与数据驱动决策习惯，避免过度堆砌技术名词
- 突出带队规模、应急响应MTTD/MTTR优化数据、重大安全事件处置案例及漏洞收敛率
- 量化展示威胁情报平台搭建、SOAR自动化脚本覆盖率及跨部门协同成效
- 强调AI技术在安全场景的落地实践与风险评估经验
- 深化大模型安全攻防知识(Prompt注入、越权、Agent风险)，补充云原生安全与容器编排防护实战
- 强化危机公关与合规报送流程认知，提升非技术语言向管理层汇报的能力
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化陈述，重点突出决策依据、资源协调路径与可量化的业务指标改善
- 针对跨部门冲突问题，强调风险分级、灰度策略与数据化沟通
- 技术类问题需结合具体框架与落地场景，避免空谈理论
- 请分享一次你主导的重大安全事件应急响应全过程，你是如何定级、决策与复盘的？
- 如何将威胁情报有效融入现有PSIRT流程，并量化其业务价值？
- 面对业务部门对安全拦截的抵触，你如何平衡风险控制与用户体验？
- 生成式AI引入后，你认为当前安全运营面临的最大新风险是什么？如何应对？
- 梳理近3年主导的2-3个完整安全事件案例，准备好关键时间节点、协同方反馈与复盘改进清单
职位点评
薪资福利60
成长发展85
工作生活50
使命价值75
薪资福利
60中等
JD未明确披露薪资与福利细节，仅体现对资深专家的高门槛要求，实际薪酬大概率处于市场中上水平，但缺乏直接证据支撑。
薪资信号未披露（AI估算：4.0千–7.0万/月）
成长发展
85较高
岗位深度融合AI安全、威胁情报平台与自动化响应建设，技术栈处于行业前沿，且提供明确的团队管理与跨域协同成长路径。
技术前沿前沿/新兴技术
技术栈AI安全、LLM风险、TIP、SOAR、SIEM、MITRE ATT&CK、DevSecOps、Kubernetes
业务类型cost_center
工作生活
50较低
应急响应与重大事件指挥职责 inherent 高压属性，虽未明确加班要求，但安全运营常态伴随值班与突发响应，工作节奏可能较快。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
75中等
聚焦产品安全防护与用户数据隐私保障，直接关联企业合规底线与社会信任建设，具有明确的社会责任与技术使命感。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs