AI安全专家(J24089)

1. 01

   AI全栈安全体系建设与落地：负责大模型、AI智能体（Agentic）、OpenClaw（龙虾）、Hermers等AI框架及应用的全生命周期安全管控，覆盖模型训练、微调、推理、部署、业务落地全流程风险治理，针对提示注入、工具滥用、权限溢出、数据泄露等AI典型安全风险，搭建防御、检测、响应闭环安全体系；同步负责AI业务合规体系建设，贴合生成式AI相关法规标准，完成安全合规评审、风险自查、整改落地及合规备案工作。

2. 02

   产业投资与安全咨询：聚焦企业安全体系、AI技术安全能力、数据安全合规、技术风险壁垒等维度开展深度研判，输出专业技术报告；具备独立对外咨询能力，可为业务团队、合作企业提供AI安全、网络安全、数据安全专项咨询方案，识别潜在技术风险、合规风险并给出落地优化建议。

3. 03

   数据资产治理与高质量数据集建设：主导企业数据资产入表全流程落地工作，依据国家及行业规范完成数据资产盘点、确权、分级分类、价值核算、合规入表及台账管理；负责行业高质量AI数据集的规划、建设、清洗、脱敏、质控与安全治理，保障数据集合规可用、安全可控，支撑大模型训练、AI业务迭代优化，建立数据集全生命周期安全管理规范。

4. 04

   前沿安全研究与风险迭代防控：持续跟踪AI安全前沿攻防技术、漏洞风险、监管政策动态，针对大模型、Agent智能体、开源AI框架开展安全攻防演练、风险评估、安全加固；沉淀标准化的AI安全规范、尽调方法论、数据集治理体系，赋能团队能力提升与业务规模化落地。

基础要求

1. 01

   7年以上网络安全、信息安全、AI安全相关工作经验，具备完整的安全体系建设与项目落地经验，技术功底扎实。

2. 02

   精通主流大模型安全、AI Agent智能体安全、OpenClaw（龙虾）、Hermers框架安全机制，熟悉AI全生命周期风险模型与攻防手段，具备相关项目实战经验。

3. 03

   熟悉网络安全、数据安全、生成式AI相关法律法规与行业标准，具备成熟的AI安全合规体系建设、合规自查、风险整改落地经验。 优先条件

4. 01

   技术咨询能力：具备独立输出报告、提供专项安全咨询方案的能力，有服务投资机构、科技企业咨询项目经验者优先。

5. 02

   数据资产入表&数据集建设能力：具备完整的数据资产入表项目落地经验，熟悉数据资产盘点、确权、合规核算、台账管理全流程；主导或核心参与过行业高质量AI数据集搭建、清洗脱敏、安全治理、质量管控项目，懂数据集合规标准与大模型训练数据适配要求。 加分能力

6. 01

   熟悉MITRE ATLAS、OWASP AI安全框架，具备AI安全红队演练、漏洞挖掘、安全加固实战经验。

7. 02

   熟悉数据安全治理、数据分级分类、隐私计算、数据脱敏等技术，参与过大型企业数据安全体系、AI安全平台建设。