信息安全岗

参与网络安全、数据安全、AI 安全技术架构规划与中长期路线图建设，推动安全左移、DevSecOps 落地；协同制定网络安全、AI 应用安全制度、基线及评估标准及配套的安全防护建设，满足金融监管合规要求。

开展 AI 场景专项风险治理，防范提示词注入、模型越狱、数据投毒、Agent 等安全风险。

开展大模型、AI 智能体等创新应用上线前安全架构评审与风险评估。

负责 SOC、WAF、EDR、NGFW 等安全设施运营；组织基线核查、漏洞排查；主导网络攻击、数据泄露、AI 安全事件应急研判、处置、溯源复盘，组织应急演练。

常态化组织开展渗透测试、漏洞扫描，推动风险整改落地。

探索大模型赋能 SecOps，落地日志智能分析、告警自动化研判、安全情报自动化应用，提升安全运营效率。

本科及以上，计算机、信息安全、人工智能相关专业。 2.3–5 年网络安全、安全架构、安全运营或 AI 安全实战经验，金融、互联网金融背景优先。

精通 TCP/IP、HTTP 协议，掌握 Web/API 安全、渗透测试、代码审计。

熟悉 SIEM、WAF、EDR 等主流安全产品运营。

理解 LLM 基础原理，熟悉 RAG、AI Agent 架构，掌握各类 AI 特有风险及防御手段。

熟练 Python/Go/Shell 至少一门语言，可编写自动化安全脚本。 具备安全规划、方案撰写能力，拥有 7×24 小时应急响应意识，较强风险分析与抗压能力。 优先条件

持牌金融机构安全合规落地经验。

具备大模型安全评估、AI 红蓝对抗实战经历。

持有 CISSP、CISP、CISA、CISM、ISO27001 LA 等认证。

CTF 获奖、SRC 漏洞挖掘、大型攻防演练实战成果。