锦鲤求职岗位描述
职责描述
1. 负责公司数据安全防护体系的日常运营与持续优化，包括数据分类分级、数据脱敏、数据库审计等安全能力的运营管理
2. 监控和分析数据安全事件与告警，进行事件研判、应急响应及溯源分析，推动闭环处置
3. 制定并维护数据安全运营指标体系，定期输出数据安全运营报告，识别风险趋势
4. 协同IT、研发、业务等部门推动数据安全管控措施的落地实施
5. 参与数据合规评估工作，包括数据跨境安全评估、个人信息保护影响评估（PIA）、数据处理活动合规审查等
6. 跟踪国内外数据安全法律法规及监管动态（如《数据安全法》《个人信息保护法》、GDPR等），推动公司合规体系建设
7. 协助开展数据资产梳理与数据流转映射，识别合规风险点并提出整改建议
8. 配合内外部审计及监管检查，准备相关材料并跟进整改落实
任职要求
1.本科及以上学历，信息安全、计算机科学、网络工程等相关专业
2.5年以上安全领域经验，其中至少2年专注于AI安全、大模型安全或智能体安全；
3. 对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解
4.精通AI与大模型安全攻防技术，熟悉常见AI攻击手法（如提示词注入、模型窃取、推理攻击等）及防御方案；
5.深入理解大模型prompt注入攻击、大模型投毒等AI攻防技术，有实际经验者优先；
6.熟悉大模型开发流程（训练、微调、部署）及智能体架构，具备实际
7.熟悉云上组件和基础设施的基本原理,了解多租户场景及容器场景常见的安全风险;
8.熟悉LLM,智能体,MCP及AI生态面临的安全风险,有相关治理经验;
9.精通Golang、Python、Java或NodeJS中的至少一种语言,能够进行开发工作;