信息安全负责人(042641)

负责建立面向AI全生命周期的安全管控体系：制定AI工具（AI Coding助手、AI办公助手、大模型API等）的准入评估与风险管控规范；识别并防范AI模型特有的风险（模型窃取、对抗攻击、数据投毒、提示注入）；管控AI生成应用与代码的安全漏洞及供应链风险（AI-BOM），建立AI生成内容的可信度评估机制；

负责制定并完善公司的整体信息安全政策、策略和管理规定，完成信息安全总体架构设计、规划与执行；

负责建立优化各项信息安全的流程，对AI技术、应用开发、运维等领域涉及安全的风险进行有效识别、提出优化或管控的建议或方案，并推动整改；

定期对信息安全风险进行审计和评估；组织信息安全知识宣传、安全技术及工具培训，提高员工的安全意识和安全防范能力；

保障公司的终端、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，及时进行各种安全应急处理、安全事故处理；

负责对接客户及兼管机构的信息安全要求，协助各部门应对信息安全审核、问题分析和改善。

本科及以上学历，计算机科学、信息安全、软件工程等相关专业，40岁以下优先

8年以上信息安全领域经验，5年以上大型企业（5000人以上）安全团队管理经验

深入理解生成式AI、大模型（LLM）、AI Coding、AI Agent等技术的安全风险，具备AI安全治理实践经验

精通网络安全、终端安全、应用安全、数据安全、云安全、工控/OT安全中至少3个领域，熟悉当前信息安全威胁和趋势，熟悉最新的安全解决方案/供应商产品，并能制定具体落地实施方案

熟悉ISO 27001、等保2.0、NIST CSF等安全框架，具备从0到1搭建安全体系的能力

熟悉数据安全法、个人信息保护法、GDPR、跨境数据流动等法规

具备百人级安全团队的管理经验，优秀的跨部门沟通与高管汇报能力