AI安全与隐私专家

职责描述
1、负责AI系统安全与隐私总体架构，建立覆盖身份、权限、数据、模型、Agent、接口和运行环境的安全设计原则。

2、推动Identity、Authentication、Authorization、Secrets/KeyManagement、Audit等基础安全能力建设。

3、负责AI数据生命周期的隐私与安全设计，包括数据最小化、访问控制、加密、隔离、留存与删除机制。4、针对PromptInjection、ToolAbuse、DataExfiltration、ModelSupplyChain、越权调用等生成式AI风险建立防护与评测机制。5、开展ThreatModeling、安全架构评审、红队测试与风险评估，并推动问题在产品上线前闭环。

6、设计本地与云端不同运行环境下的数据与信任边界，推动隐私保护技术在系统架构中的落地。

7、建立安全事件响应、审计、漏洞管理与持续监控机制，提升复杂AI系统的可追踪性与恢复能力。

8、与法务、合规、产品、AIInfra、Agent、数据及硬件团队协同，将外部法规要求转化为可执行的工程设计。

任职要求
1、计算机、网络安全、信息安全、密码学或相关专业背景，具备扎实的安全基础。

2、熟悉Identity&AccessManagement、ApplicationSecurity、CloudSecurity、DataSecurity等一个或多个方向。

3、具备复杂系统ThreatModeling、安全架构设计和安全评审经验。

4、理解生成式AI、LLM、Agent、RAG等技术及其新的攻击面和安全风险。

5、熟悉数据隐私保护原则及PrivacybyDesign，能够将政策要求转化为工程机制。

6、具备较强的跨团队推动能力，能够在安全、用户体验和工程效率之间做出合理权衡。

7、具备良好的中英文沟通能力，能够持续跟踪全球AI安全、隐私和监管趋势。