岗位职责： 协助全球各工厂信息安全体系日常运营与管理工作 1、负责运维信息安全设备、系统，监视全网安全状况，记录并上报异常事件； 2、落实服务器、网络设备及应用系统的安全方案，落实公司的应用安全、网络安全、系统安全、终端安全和数据安全等信息安全的策略和流程；定期核查落实情况； 3、实施信息安全防护整体技术规划和计划，主导并推动信息安全建设项目，落实系统抗攻击防泄漏等安全措施，寻找安全技术缺陷并制定改进方案； 4、监测公司信息安全管理水平和安全隐患，实施相应应急预案并定期演练，积极预防及汇报信息安全事件，定期编制安全分析报告； 5、关注业内安全事件及安全动态，跟踪最新漏洞信息，进行安全渗透攻击分析与还原、研究、编写分析报告； 6、开展员工信息安全意识及安全技术的培训工作，协助开展信息安全审计工作，整理安全合规文档及风险评估材料； 7、跟踪大模型（LLM）、智能体（AI Agent）等AI应用的安全动态，了解提示词注入（Prompt Injection）、数据与模型投毒（Data/Model Poisoning）、敏感信息泄露、模型越狱等OWASP LLM Top 10常见风险，参与AI系统安全隐患的识别与记录工作； 8、了解AI技术在安全运营中的应用场景（如AI辅助告警分析、自动化威胁检测等），在指导下尝试使用AI工具提升安全运维效率。 岗位要求： 1、统招本科及以上学历，计算机网络、信息安全相关专业或相关企业经验优先； 2、熟悉信息安全理论；熟悉信息安全相关风险点； 3、了解网络运行原理，对路由器、防火墙、IDS/IPS/WAF等设备有基本认知； 4、了解Windows、Linux等环境下的管理工具、服务和安全防护，能使用Windows/Linux基本命令行操作； 5、了解大语言模型（LLM）、RAG、AI Agent等AI技术的基本原理，对OWASP LLM Top 10、MITRE ATLAS等AI安全风险框架有基本认知； 6、了解提示词注入、模型越狱、数据投毒等常见AI攻击手段的基本原理，对提示词注入的常见防御方法（如输入过滤、角色校验、输出审查等）有基本了解； 7、熟悉信息安全等级保护、ISO27001等信息安全体系，了解《生成式人工智能服务管理暂行办法》、GB/T 45654-2025《生成式人工智能服务安全基本要求》及NIST AI RMF、ISO/IEC 42001等国内外AI安全治理框架，具备较强的风险评估技能； 8、有行业资格证书者优先考虑，如CCNP/HCNP、CCIE/HCIE、等级保护测评师、CISP、CISA、CISSP、Security+、CISAW、PMP、ISO 27001LA等证书 9、有使用过主流大模型服务（如文心一言、ChatGPT、DeepSeek等）或智能体开发的实践经验者优先；有AI安全相关项目经验者优先。 10、具备CET6或以上英语听说读写交流能力