Information Security Engineer

Job Description

高级信息安全与合规工程师，职位简介

我们是一家全球化的智能坐席 SaaS 服务提供商，在中国、东南亚和南美设有办公室，拥有约 400 名员工，客户包括多个国家和地区的银行及其他受监管机构。

我们正在寻找一名兼具安全技术能力和合规落地经验的信息安全工程师。你将负责推动公司 ISO/IEC 27001、SOC 2、ISO/IEC 42001 等体系的持续运行和年度审计，并直接参与 SaaS 平台安全、漏洞治理、云安全以及全球员工终端与数据防泄漏工作。

这是一个 hands-on 岗位。我们希望你不仅能够制定制度、准备审计证据，也能够分析漏洞、检查云配置、配置安全工具、推动工程团队完成整改。

任职要求

本科及以上学历，计算机、网络安全、软件工程或相关专业优先；能力匹配时不以学历作为硬性限制。

5 年以上信息安全相关经验，其中至少 2 年 SaaS、云服务或互联网产品安全实践经验。

曾作为企业内部主要负责人或核心成员，完整参与至少一次 ISO/IEC 27001 或 SOC 2 审计周期。

能够独立完成风险评估、控制设计、证据准备、内审支持和整改跟踪。

熟悉至少一种主流云平台，如 AWS、Azure、GCP、阿里云或腾讯云，理解 IAM、网络、日志、存储、密钥及容器安全。

熟悉常见 Web、API、身份认证、云配置及供应链安全风险。

能够使用至少一类应用安全或云安全工具，并能判断扫描结果、排除误报和验证修复。

具有终端安全、EDR、MDM/UEM、DLP 或身份访问管理中的至少两项实际部署或运营经验。

具备基本脚本或自动化能力，例如 Python、PowerShell、Shell、API 集成或基础设施即代码。

能够使用英文阅读标准、编写审计材料，并与海外员工、客户或审计方进行工作沟通。

能够跨部门推动整改，对技术风险进行清晰、务实的业务沟通。

Requirements

主要职责

安全合规与审计

负责 ISO/IEC 27001、SOC 2、ISO/IEC 42001 管理体系的持续运行、年度审计和改进工作。

维护控制矩阵、适用性声明、风险登记册、整改计划、政策制度及审计证据库。

制定年度控制测试计划，定期验证访问控制、变更管理、日志监控、备份恢复、供应商管理、事件响应等控制的运行有效性。

协调研发、运维、IT、人力资源、法务及业务团队完成审计取证和问题整改。

对接认证机构、SOC 2 审计事务所、客户安全审查及渗透测试服务商。

支持银行客户的信息安全问卷、尽职调查、现场审计和整改跟踪。

将不同体系和客户要求映射到统一控制框架，减少重复建设和重复取证。

跟踪公司业务所在地及客户所在地区与网络安全、数据保护和 AI 治理相关的监管变化，并协助开展差距分析。

配合建立 AI 系统清单、AI 风险评估、数据与模型治理、透明度及人工监督等 ISO/IEC 42001 所需机制。ISO/IEC 42001 关注的是组织对 AI 风险和机会的系统性治理，而不只是模型本身的技术安全。

SaaS平台与云安全

负责中国、东南亚和南美员工终端安全基线的设计、部署和持续运营。

运营或协助运营 MDM/UEM、EDR/XDR、DLP、磁盘加密、补丁管理、终端权限管理及设备合规检查。

建立员工入职、调岗、离职过程中的账号、权限和设备安全控制。

推动身份治理，包括 MFA、SSO、RBAC、特权账号和定期访问权限复核。

制定并实施数据分类分级与 DLP 策略，覆盖终端、邮件、浏览器、云盘、即时通信、USB 和打印等场景。

分析 DLP 和终端安全告警，在安全性、隐私保护和员工体验之间制定合理策略。

管理远程办公、个人设备、跨境协作及第三方人员接入风险。

定期开展钓鱼演练、安全培训和终端事件响应。

About AI Rudder

AI Rudder is an AI product company transforming how business communicate to their customers.

We launched in 2019 with one of the world’s first enterprise-grade AI voice agents: built to hold real, intelligent conversations, not just play back scripts. Today, we serve over 500 enterprises across 20+ countries, processing 50 million calls every day and having delivered more than 8 billion calls to date. Our customers range from fast-growing startups to large enterprises.

When AI talks to people, it has to feel human. That’s what we build.

How We Work

AI-first: AI isn’t a tool we reach for. It’s the default we start from. Every team, every workflow: AI-first.

Global Collaboration: We operate globally and work as one team. Distance is a logistics problem, not a cultural one. We build the habits that make distributed teams actually work

Communication Principle: Simple, Trust, Transparent. We remove unnecessary complexity so people can focus on what matters most.

What We Offer

• Learning & Development: Continuous learning through real projects, knowledge sharing session, mentorship, and cross-functional collaboration.
• Performance Recognition: Regular performance reviews, feedback, and opportunities for career progression.
• Global Exposure: Collaborate with international teams, global rotations, and work with global enterprise customers.
• Meaningful Impact: Build AI solutions that create real value for businesses around the world.
• Ownership & Autonomy: Freedom to take initiative and drive outcomes.
• Team Engagement: Team Building, Local & Global Gatherings & Local Events Celebration

AI Rudder is an Equal Opportunity Employer. We celebrate diversity and are committed to creating an inclusive environment for all employees and applicants.