数据安全能力建设与运营

负责公司数据安全防护体系的日常运营与持续优化，包括数据分类分级、数据脱敏、数据库审计等安全能力的运营管理

监控和分析数据安全事件与告警，进行事件研判、应急响应及溯源分析，推动闭环处置

制定并维护数据安全运营指标体系，定期输出数据安全运营报告，识别风险趋势

协同IT、研发、业务等部门推动数据安全管控措施的落地实施

参与数据合规评估工作，包括数据跨境安全评估、个人信息保护影响评估（PIA）、数据处理活动合规审查等

跟踪国内外数据安全法律法规及监管动态（如《数据安全法》《个人信息保护法》、GDPR等），推动公司合规体系建设

协助开展数据资产梳理与数据流转映射，识别合规风险点并提出整改建议

配合内外部审计及监管检查，准备相关材料并跟进整改落实

本科及以上学历，信息安全、计算机科学、网络工程等相关专业 2.5年以上安全领域经验，其中至少2年专注于AI安全、大模型安全或智能体安全；

对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解

精通AI与大模型安全攻防技术，熟悉常见AI攻击手法（如提示词注入、模型窃取、推理攻击等）及防御方案；

深入理解大模型prompt注入攻击、大模型投毒等AI攻防技术，有实际经验者优先；

熟悉大模型开发流程（训练、微调、部署）及智能体架构，具备实际

熟悉云上组件和基础设施的基本原理,了解多租户场景及容器场景常见的安全风险;

熟悉LLM,智能体,MCP及AI生态面临的安全风险,有相关治理经验;

精通Golang、Python、Java或NodeJS中的至少一种语言,能够进行开发工作;