职位描述
（一）岗位职责
1. 参与公司信息安全体系从 0 到 1 建设，覆盖终端安全、AI 安全、数据安全、主机安全、应用安全、安全运营等多个安全域，当前聚焦终端安全与研发 AI 安全，后续逐步扩展至其他安全域。
2. 负责终端、AI等不同安全域的架构设计与策略制定：设计安全能力架构，制定准入策略、合规基线、检测规则、防护规范、应急流程等，输出可落地的安全方案与标准。
3. 负责安全产品与方案的选型评估：评估开源与商业方案的适用性、隐性成本与风险，提出选型建议，支撑关键技术决策。
4. 负责安全系统上线后的风险运营：告警研判与处置、合规巡检与整改推动、异常行为分析、安全事件响应与溯源、检测规则调优与误报收敛。
5. 开展安全风险评估与治理，定期输出安全态势报告，识别安全隐患并推动业务部门落实整改。
6. 编写安全管理制度、操作规范、应急预案等文档，开展员工安全意识培训，推动安全文化建设。
7. 主动使用 AI 工具辅助漏洞分析、规则编写、日志排查、文档生成，持续提升安全运营效率。
8. 跟踪安全领域前沿技术与威胁动态，结合公司业务场景引入适配的安全方案与工具。任职要求
（二）任职要求
1. 本科及以上学历，计算机、信息安全相关专业，3 年及以上信息安全工作经验。
2. 安全通识扎实：熟悉网络安全、主机安全、数据安全、应用安全等核心领域的基本原理与防护手段，具备跨安全域的学习与落地能力，能在不同安全方向之间快速切换。
3. 至少具备以下一个方向的实战经验：
- 终端安全方向：有 NAC、MDM、EDR、DLP 等终端安全产品的策略制定或运营经验，了解 Windows/Mac/Linux 终端安全机制。
- AI 安全方向：有 AI 应用安全、数据脱敏、Prompt 安全防护、AI 网关、LLM 应用安全管控等相关项目经验。
4. 熟悉常见攻击与防御手段，具备独立的安全风险判断与事件响应能力。
5. 熟悉至少一种脚本语言（Python/Shell/PowerShell），能编写自动化工具提升安全运营效率。
6. 具备良好的文档编写能力和跨部门沟通能力，能推动业务部门落实安全要求。
7. 有强烈的责任心和 owner 意识，能独立扛住一个安全方向从建设到运营的全流程。
8. 持有 CISSP/CISP/OSCP 等安全认证者优先；有半导体、高科技研发企业安全建设经验者优先；有从 0 到 1 搭建安全体系或多安全域运营经验者优先。
