产品安全高级经理（PSIRT 方向）

Why Work at Lenovo

We are Lenovo. We do what we say. We own what we do. We WOW our customers.

Lenovo is a US$83 billion revenue global technology powerhouse, ranked #153 in the Fortune Global 500, and serving millions of customers every day in 180 markets. Focused on a bold vision to deliver Smarter Technology for All, Lenovo has built on its success as the world’s largest PC company with a full-stack portfolio of AI-enabled, AI-ready, and AI-optimized devices (PCs, workstations, smartphones, tablets), infrastructure (server, storage, edge, high performance computing and software defined infrastructure), software, solutions, and services. Lenovo’s continued investment in world-changing innovation is building a more equitable, trustworthy, and smarter future for everyone, everywhere. Lenovo is listed on the Hong Kong stock exchange under Lenovo Group Limited (HKSE: 992) (ADR: LNVGY).

This transformation together with Lenovo’s world-changing innovation is building a more inclusive, trustworthy, and smarter future for everyone, everywhere. To find out more visit www.lenovo.com, and read about the latest news via our StoryHub.

Description and Requirements

岗位职责：

一、团队管理与业务运营

• 制定团队业务规划与季度 OKR 目标，完成目标分解、资源调配与优先级管理。
• 建立 SLA、响应时效、事件分级、质量管理、风险升级与重大问题闭环机制，保障应急响应的稳定交付。
• 负责团队人才选拔、梯队建设、绩效管理与核心人才培养，建设值守监控、事件研判、应急处置、威胁情报、漏洞治理等多角色专业梯队。
• 推动应急响应工作方式、流程与平台的自动化、全面 AI 智能化转型升级。

二、产品安全事件监测与分级研判

• 统筹集团中国地区产品安全事件的监测、告警汇聚与威胁线索的持续跟踪。
• 建立并优化安全事件的分级分类标准、研判规则与升级机制，对事件的影响范围、危害程度与紧急程度做出准确研判。
• 主导高危与重大安全事件的快速定性、影响评估与风险定级。
• 推动监测预警能力与安全数据、日志、流量、资产数据的深度结合，提升威胁发现的前瞻性与精准度。

三、应急响应决策与处置指挥

• 作为重大安全事件应急响应的核心指挥者，主导响应策略制定、处置方案决策与资源协调。
• 统筹事件处置的全过程管理：抑制、根除、恢复、取证与复盘，确保事件在最短时间内得到有效控制。
• 主导重大风险、例外放行及风险接受事项的评估，推动业务方形成可执行的处置方案。
• 推动研发、运维及相关团队完成事件处置与整改闭环，确保产品满足公司全球安全标准与监管要求。

四、漏洞全生命周期管理与整改闭环

• 负责集团产品应急响应累的漏洞的全生命周期管理：漏洞发现、验证、定级、修复、复测与闭环跟踪。
• 建立并完善应急响应事件分级标准、修复 SLA、整改跟踪与逾期升级机制，推动高危漏洞的快速收敛。
• 统筹应急响应事件/漏洞管理平台与研发、CI/CD、DevSecOps 工具链的深度集成，实现漏洞的自动化流转与闭环。
• 定期输出安全事件/漏洞态势分析报告，为管理层决策提供数据支撑。

五、威胁情报体系建设与外部漏洞报告管理

• 负责集团中国地区产品安全威胁情报体系的规划、建设与持续运营，构建覆盖内外部情报源、采集、清洗、富化、研判、分发、消费与反哺的完整情报链路。
• 建设统一威胁情报平台（TIP），实现开源情报、商业情报、行业共享情报与内部检测数据的汇聚与融合分析。
• 建立威胁情报分级分类标准与研判流程，输出攻击团伙画像、TTP、IOC 及战术意图等高价值情报。
• 推动威胁情报在监测预警、事件研判、应急响应、漏洞治理、红蓝对抗等场景中的落地应用。
• 跟踪全球威胁态势、漏洞利用动态与攻击趋势，定期输出威胁态势报告，为安全决策与防护策略调整提供情报支撑。
• 负责外部漏洞报告（监管单位、漏洞赏金、众测、白帽上报、第三方披露等）的接收、验证、定级与处置管理，建立标准化处理流程、SLA 与激励机制，并推动外部漏洞情报与内部威胁情报、漏洞治理流程的联动闭环。
• 建立与安全研究社区、行业组织（ISAC）、监管机构及同行的情报共享与协作机制。

六、威胁情报与 PSIRT 一体化机制

• 工作流程衔接：将威胁情报深度嵌入 PSIRT 应急响应全流程，形成"情报采集 → 研判分析 → 风险预警 → 事件触发 → 应急处置 → 漏洞修复 → 复盘反哺"的闭环链路，明确各环节的输入输出、责任归属与时效要求，确保情报与响应环节无缝衔接。
• 情报共享机制：建立统一的情报共享平台与分级共享规则，实现情报在监测值守、事件研判、应急处置、漏洞治理、红蓝对抗等岗位间的横向流转，以及与集团 SOC、海外PSIRT、行业组织与监管机构的纵向互通，消除情报孤岛、沉淀可复用的情报资产。
• 漏洞响应与处置衔接：以情报驱动漏洞应急响应，对新披露漏洞、在野利用（Exploited in the Wild）、0day/1day/Nday 情报进行快速分级与触发，联动漏洞全生命周期管理，实现"情报发现 → 漏洞定级 → 应急修复 → 复测闭环"的高效衔接；同时将漏洞处置结果、攻击手法与事件过程反哺情报库，持续丰富攻击者画像与检测规则。
• 统一建设价值：通过威胁情报与 PSIRT 的统一建设，显著缩短平均检测时间（MTTD）与平均响应时间（MTTR），推动安全运营由被动响应向主动防御与预测性防护转变；提升研判准确率、降低误报漏报，实现跨团队资源的高效协同与情报资产复用，整体提升产品安全防护能力与组织安全成熟度。

七、重大安全事件协同处置与应急流程体系建设

• 负责重大安全事件与法务、公关、舆情、监管机构及业务方的跨组织协同处置，统筹对外口径、合规报送与舆论应对。
• 主导重大安全事件的复盘分析与整改改进，沉淀经验教训并推动制度化、平台化落地。
• 建立并持续完善 PSIRT 应急响应流程、预案、SOP 与演练机制，常态化开展攻防演练与应急拉练。
• 推动公司产品安全应急响应标准、流程与治理体系持续完善。

八、AI 与自动化应急响应能力建设

• 主导应急响应能力的自动化、平台化与智能化建设，推动 SOAR、SIEM、安全编排与自动化响应落地。
• 探索实践利用 AI 提升威胁检测、告警研判、情报分析、漏洞发现、取证分析与应急响应效率。
• 评估生成式 AI、大模型、Agent 等新技术在安全运营与应急响应中的应用风险与落地路径。
• 跟踪国内外主流的应急响应、威胁情报与 AI 安全技术、行业标准与监管要求，保持团队技术领先性。

九、跨部门协作与组织能力建设

• 与产品、研发、测试、运维、法务、合规、公关及全球安全团队紧密协作，推动重大安全问题解决。
• 在业务连续性、用户体验、成本与安全风险之间做出合理判断与平衡。
• 代表团队与国内外业务及技术团队进行专业沟通和管理汇报，在重大事件中承担对内对外的专业沟通职责。

岗位要求：

教育背景

• 硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、电子信息、通信等相关专业。
• 具备优秀的计算机科学、网络安全或人工智能安全专业基础。

工作经验

• 8 年以上网络信息安全、产品安全、应用安全、应急响应或漏洞治理相关工作经验。
• 3 年以上技术团队管理经验，管理过5人以上团队。
• 具备大型科技 / 互联网 / 软件企业的 PSIRT、产品安全应急响应、漏洞治理或安全运营（SOC）实践经验。
• 具备多团队、多产品线或矩阵型组织管理经验。
• 具备重大安全事件应急响应、漏洞治理或威胁情报运营相关项目实战经验。

英语能力

• 英语可作为工作语言，能独立参加全英文技术与管理会议并深入沟通。
• 能独立完成英文邮件、技术文档、管理报告与正式汇报材料。

专业能力

（威胁情报与事件研判能力）

• 精通威胁情报分析，熟练运用 MITRE ATT&CK、STIX/TAXII 等框架与标准进行攻击行为建模与情报结构化表达。
• 具备 IOC/TTP 分析、攻击团伙画像、溯源归因与战术意图研判能力，能从海量告警中快速甄别真实威胁并准确分级。
• 熟悉威胁情报平台（TIP）、沙箱、蜜罐、威胁狩猎（Threat Hunting）等情报基础设施的建设与运营。

（漏洞与应急响应能力）

• 精通 Web 应用、服务端、API 及移动应用安全，深入理解主流漏洞原理、攻击方法与修复方案。
• 精通漏洞全生命周期管理，熟悉 CVE、CVSS、EPSS 等评级体系，能结合业务场景与在野利用情况准确评估漏洞优先级。
• 具备漏洞利用验证、PoC 分析、在野利用研判与应急响应能力，熟悉 0day/1day/Nday 分级响应机制。
• 具备扎实的应急响应与事件处置能力，熟悉抑制、根除、恢复、取证、复盘全流程，掌握日志分析、取证分析、恶意代码分析与流量分析等核心技术。
• 具备较强的攻击者视角，熟悉红蓝对抗、攻防演练、攻击面分析与复杂漏洞验证。

（跨团队协同处置能力）

• 具备重大安全事件跨组织指挥与协调能力，能在业务、研发、运维、法务、公关、监管机构之间高效协同。
• 熟悉安全事件对外报送、合规沟通、舆论应对与危机管理流程，具备对内对外专业沟通与对外口径把控能力。
• 具备较强的风险判断、优先级决策与复杂问题推动能力，能在业务连续性、用户体验、成本与安全风险之间做出平衡。

（平台与工程化能力）

• 熟悉 SDL / Secure SDLC、DevSecOps 理念与 CI/CD 安全集成。
• 熟悉 Linux / Windows 安全基线、网络安全架构、Docker、Kubernetes 与云原生安全技术。
• 具备安全自动化、平台化与工程化能力，熟悉 SOAR、SIEM 与安全编排自动化响应。
• 熟悉大语言模型、生成式 AI、RAG、Agent 等主流 AI 技术及应用架构。
• 熟悉 AI 应用与大模型常见安全风险（Prompt Injection、Jailbreak、敏感信息泄露、越权调用、模型滥用、Agent 工具调用风险等）。

加分项（满足以下任意两条条件者将获得优先关注）：

• 超大型 / 大型的全球科技 / 互联网 / 国际化企业 PSIRT、SOC 或应急响应安全团队管理经验。
• PSIRT、漏洞治理、SRC、漏洞赏金计划或产品安全应急响应体系成熟建设经验。
• 威胁情报平台（TIP）、情报运营、攻击团伙追踪溯源体系成熟建设经验。
• 重大安全事件、红蓝对抗、攻防演练或重保活动的组织、指挥与应急处置实战经验。
• 云原生、SaaS、互联网服务或大型分布式系统应急响应治理成熟经验。
• 安全自动化、SOAR、SIEM 或 AI 驱动安全运营与应急响应自动化建设成熟经验。
• 利用 AI 开展威胁检测、情报分析、漏洞发现、取证分析、应急响应或安全自动化的实战经验。
• 全球化团队或复杂跨文化项目协作经验。
• CISSP / OSCP / GCIH / GCFA / GNFA / CCSP / CISA / CISM / CSSLP 等国际安全认证。
• 网络安全、AI 安全相关专利、论文、技术标准、行业贡献或公开研究成果。
• 国内外高水平安全赛事、攻防活动或漏洞研究的优秀成绩。