产品安全合规高级经理

We are Lenovo. We do what we say. We own what we do. We WOW our customers.
Lenovo is a US$83 billion revenue global technology powerhouse, ranked #153 in the Fortune Global 500, and serving millions of customers every day in 180 markets. Focused on a bold vision to deliver Smarter Technology for All, Lenovo has built on its success as the world’s largest PC company with a full-stack portfolio of AI-enabled, AI-ready, and AI-optimized devices (PCs, workstations, smartphones, tablets), infrastructure (server, storage, edge, high performance computing and software defined infrastructure), software, solutions, and services. Lenovo’s continued investment in world-changing innovation is building a more equitable, trustworthy, and smarter future for everyone, everywhere. Lenovo is listed on the Hong Kong stock exchange under Lenovo Group Limited (HKSE: 992) (ADR: LNVGY).
This transformation together with Lenovo’s world-changing innovation is building a more inclusive, trustworthy, and smarter future for everyone, everywhere. To find out more visit www.lenovo.com (https://www.lenovo.com), and read about the latest news via our StoryHub (https://news.lenovo.com/).

岗位概述：

作为产品安全合规高级经理，您将全面负责产品安全法规、标准及合规要求的识别、解析、转化及落地，并带领团队建立覆盖产品全生命周期的安全合规管理体系。

该岗位需要同时具备产品安全技术理解、法规与标准分析、团队管理及跨部门推动能力，能够将复杂的法律法规和行业标准转化为研发团队可以理解、执行和验证的产品安全要求。

随着AI产品快速发展，该岗位还将重点负责AI产品安全合规能力建设，持续跟踪国内外AI安全法规、标准及监管要求，并推动其转化为公司产品研发和发布过程中的实际控制要求。

岗位职责：

1. 团队管理与业务规划

Team Leadership & Compliance Strategy

- 负责产品安全合规团队的业务规划、团队管理及能力建设。
- 制定年度及中长期产品安全合规工作规划。
- 负责目标拆解、任务分配、资源协调及交付质量管理。
- 建立团队专业能力体系及人才梯队。
- 对重大合规风险及复杂合规事项进行专业判断和管理升级。

2. 产品安全法规与标准管理

Security Regulations & Standards

- 持续跟踪中国及全球产品安全相关法律法规、监管要求及行业标准。
- 识别法规变化对公司产品、研发流程及市场准入的影响。
- 建立法规、标准及外部要求的持续跟踪和影响分析机制。
- 参与国内外重点安全标准及行业要求的研究。

3. 合规要求转化

Compliance Requirement Translation

- 将法律法规、监管要求及标准转化为清晰、可执行、可验证的技术要求。
- 建立产品安全合规基线、检查标准及证据要求。
- 推动安全要求进入产品设计、开发、测试及发布流程。
- 为研发、产品及业务团队提供专业合规解释和实施指导。

4. 产品安全合规评估

Product Security Compliance Assessment

- 负责重要产品的安全合规Gap Assessment。
- 对产品及研发流程进行安全合规评审。
- 识别不符合项、重大风险及潜在市场准入问题。
- 推动研发及业务团队完成整改和风险闭环。
- 支持产品上市及发布前的安全合规判断。

5. 证据、审计与认证支持

Evidence, Audit & Certification

- 建立产品安全合规证据管理体系。
- 支持客户、监管、审计及认证相关安全要求。
- 协调产品、研发、安全、Legal等团队准备技术材料和合规证据。
- 推动证据标准化、自动化和可持续维护。

6. AI产品安全合规

AI Security Compliance

- 持续跟踪AI安全、生成式AI、Agent及大模型相关法规和标准。
- 分析AI法规及标准对公司AI产品的实际影响。
- 将AI安全合规要求转化为产品及研发控制要求。
- 建立AI产品安全合规检查、风险评估及证据机制。
- 关注模型安全、数据安全、Agent安全及AI供应链安全等监管要求。

7. AI赋能合规管理

AI-enabled Compliance

- 推动AI在法规分析、要求映射、Gap分析及证据检查中的应用。
- 利用AI辅助处理大规模法规、标准及控制要求。
- 探索AI Agent在合规检查及证据管理中的自动化能力。
- 提升合规工作的覆盖率、准确性及运营效率。

岗位要求：

1. 教育背景

- 硕士及以上学历，计算机、网络空间安全、信息安全、软件工程、人工智能、法律与技术交叉等相关专业优先。
- 具备优秀的计算机科学、网络安全或人工智能安全专业基础。

2. 语言能力

- 英语必须能够作为工作语言。
- 能够独立参加全英文技术、法规及管理会议。
- 能够完成英文合规报告、标准分析及管理汇报。
- 具备国际化业务或全球项目经验。

3. 工作经验

- 8年以上网络安全、产品安全、安全合规或相关领域经验。
- 3年以上正式团队管理经验。
- 10人以上技术或专业团队管理经验。
- 具备大型科技企业、互联网企业或全球化产品安全经验。
- 具备产品安全法规、标准、认证或合规体系建设经验。
- 具备复杂产品及跨地域安全合规实践经验。

4. 核心专业能力

- 熟悉产品安全及网络安全法规、标准及行业要求。
- 能够准确理解法规要求并转化为技术和工程控制要求。
- 熟悉安全架构、SDL、风险管理、漏洞管理及产品安全评审流程。
- 具备较强的Gap分析、审计及证据管理能力。
- 具备优秀的风险判断和复杂问题处理能力。
- 具备较强的跨部门及跨文化沟通推动能力。

AI与AI安全能力

- 熟悉生成式AI、大语言模型、RAG、Agent等主流AI技术。
- 熟悉AI安全、AI治理及AI产品相关监管趋势。
- 理解AI模型、数据、应用及Agent安全风险。
- 具备AI安全合规、AI治理或AI产品安全实践经验者优先。
- 具备利用AI开展法规分析及合规自动化实践经验者优先。

优先考虑：

- 具备大型科技企业产品安全合规团队管理经验；
- 具备全球化产品安全合规、认证或市场准入经验；
- 持有CISSP、CISA、CISM、CSSLP、ISO 27001 LA、IEC 62443等专业认证；
- 参与国内外产品安全、网络安全或AI安全标准制定；
- 具备AI安全合规或AI治理实际项目经验；
- 曾获得安全、合规、标准或技术创新领域专业奖项；
- 曾获得所在公司或事业群级优秀管理者、杰出贡献或创新奖；
- 持有国际或专业英语能力认证。