信息安全经理（技术方向）

该职位来源于猎聘 负责公司信息安全技术的建设与持续运营，从技术层面识别和控制企业 IT、云平台、终端、应用、数据及新兴技术领域的安全风险。通过安全架构、安全基线、技术标准、安全平台及持续监控机制，推动信息安全要求融入 IT 基础设施、云环境及应用全生命周期，在保障业务发展的同时提升企业整体安全防护、检测与响应能力。 岗位职责 1. 终端安全 负责企业终端安全管理：

• Windows/macOS终端安全管理；
• Microsoft Intune管理；
• MDM管理体系建设；
• EDR运营管理；
• Microsoft Defender平台运营；
• 安全基线建设；
• 本地管理员权限治理；
• USB及外设安全管理；
• 漏洞与补丁管理；
• 零信任终端体系建设。 2. 应用安全 推动业务系统应用安全管理：
• SDL安全开发生命周期管理及流程改进；
• 安全需求管理；
• 威胁建模；
• 安全设计评审；
• SAST/DAST/SCA能力维护及更新；
• API安全管理；
• 开源组件风险管理；
• 渗透测试管理；
• 漏洞整改跟踪；
• 第三方安全评估及供应商安全审核。 3.公有云安全
• 云安全架构与治理框架
• 身份权限管理
• 云安全态势管理
• 云漏洞及工作负载安全
• 云数据安全 4. AI安全建设 结合公司AI战略发展规划，建立切实有效的企业级AI安全管理。 AI应用安全
• Prompt Injection防护；
• RAG知识库安全管理；
• AI Agent安全评估；
• 数据权限控制；
• 大模型访问管理；
• 模型调用审计； AI代码安全
• AI生成代码安全审查；
• AI开发工具风险评估；
• 代码仓安全扫描； 岗位要求：
• 5年以上信息安全技术相关工作经验；
• 具备企业整体安全防护、检测与响应经验；
• 有大型企业或集团化企业工作经验优先；
• 有汽车行业信息安全治理经验优先。 专业能力 应用安全
• OWASP Top 10
• SDL
• DevSecOps
• API Security 终端安全
• Microsoft Defender
• Intune
• EDR
• MDM 云安全
• Huawei Cloud
• Microsoft Azure
• AWS
• 阿里云 AI安全
• OWASP LLM Top 10
• Prompt Security
• AI Governance
• AI Red Team
• LLM Security