集团安全部-AI 合规技术工程师-杭州

1、负责 AI 场景下的合规风险治理，通过代码检测能力建设，识别端侧与服务端代码中的隐私合规、数据安全及监管合规风险，协同集团内部横向合规专项与监管应对；

2、能够快速理解整改指令与合规检测要求，迅速制定应对方案，并推进端侧与服务端代码的技术方案升级改造与检测规则落地；

3、熟悉端侧与服务端技术架构，建立面向 AI 的代码合规基线检测能力（覆盖客户端 App 代码与服务端接口/服务代码），持续推进自动化检测与运营体系搭建；

4、关注业界 AI 与隐私合规动态，跟进个人信息保护、AI 应用合规相关监管要求，独立解读行业合规水位，并将合规要求转化为可执行的代码检测规则。

1、熟悉个护法、等保、ISO 27001、GDPR 等国内外数据安全与合规标准和要求；

2、具备合规或安全检测相关工作经验，具备独立的代码审计与自动化测试能力，有白盒检测、SAST、端侧（App）隐私合规检测或服务端代码安全检测经验者优先；

3、熟悉至少一类服务端开发语言（如 Java/Go/Python 等）及端侧技术栈，能够读懂并分析代码逻辑，具备独立的合规风险评估能力、跨团队项目协同与风险治理推进能力；

4、对 AI 技术在安全领域的应用有浓厚兴趣或实践经验，有利用 LLM 进行代码检测、缺陷识别或合规审查等探索项目经验者优先。