AI信息安全防护与建模专家

1. 风险洞察与重大风险管理：结合公司AI战略及开发/应用场景，对现有 AI 安全架构和控制体系进行适配性审视与改进建议，主动识别潜在安全风险与机会，推动引入适宜的新技术、新工具和新方法，完善当前的信息安全防护体系，确保公司信息安全资产的保护能力有效支撑业务发展。 2. AI信息安全架构设计：负责公司全栈 AI 体系（AI-Native）的信息安全顶层设计与规划，明确AI的信息安全边界与控制原则，持续优化并形成AI信息安全参考架构和控制技术标准。建立和完善和治理体系。 3. 构建AI信息安全治理体系：牵头设计并落地 AI 安全治理体系，包括制度规范、流程机制、角色职责和审计要求，确保公司在引入和使用AI智能体、大模型等技术过程中，安全治理具备系统性、可持续性与可回溯性。 4. 构建AI信息安全解决方案竞争力：负责系统性设计覆盖 AI 全生命周期（数据采集与处理、模型训练与微调、评估验证、部署发布、推理调用、智能体工具调用、运营监控等）的信息安全策略、管理框架和技术控制措施，构建可实施的信息安全基线和控制矩阵；持续评估与优化相关策略和控制效果。 5. 引领AI信息安全技术方向：负责前沿技术预研与技术领导力，持续跟踪 AI 安全及信息安全领域的前沿技术发展、攻防趋势、行业最佳实践和监管政策变化，开展系统性的趋势分析与风险评估。

一、知识/技能 1、 AI/ML 安全：深入理解 LLM、生成式 AI、智能体架构、RAG、模型训练/推理流程及其信息安全威胁矩阵。深入理解大语言模型（LLM）、生成式 AI、多模态、智能体（Agents）及 RAG 架构的底层原理与运行机制，熟悉从数据准备、模型训练、微调到推理部署的全流程信息安全保护与审计方法。 2、 零信任安全架构：熟悉主流云平台（华为云/AWS等）环境下的 AI 算力集群、容器化（Kubernetes）及微服务安全架构设计，掌握面向“人-智能体-系统”的零信任微隔离架构，精通复杂 AI 的身份管控标准、AI机密计算等的数据保护架构方法。 3、 治理与风险管理：熟悉 NIST AI RMF、OWASP LLM Top 10、MITRE ATLAS、ISO 42001、GDPR、欧盟 AI 法案等。 4、 具备信息安全风险建模、感知预警、安全冒泡机制设计与落地能力，具备企业级信息安全防护体系搭建实战经验、信息安全事件应急处置经验。 二、能力 1、 AI架构和方案落地：精通大模型与AI智能体（Agent）的内生与衍生风险（如Prompt注入、模型投毒、供应链污染等）；掌握AI场景下数据、内容、模型的信息资产保护方法；具备AI信息安全风险量化评估、架构设计、保护方案规划与落地能力。 2、 前瞻洞察与技术演进：具备敏锐的“AI×安全”交叉领域技术嗅觉，能够将业界前沿攻防研究、监管合规及技术趋势，转化为可落地、可量化、具有竞争力的业务安全护城河升级技术路线图。 3、 组织影响力与生态协同：具备卓越的技术布道与跨组织驱动能力，能以专家身份在多元团队间建立技术威信；善于打破部门墙，通过机制建设建立安全共识，驱动跨组织确保项目按时落地。 三、经验 1、计算机、信息安全、数学、统计学等相关专业博士或硕士学历。 2、具备5年以上在大型企业复杂业务场景下的AI/ML的信息安全架构、解决方案的设计及落地经验； 3、具备大型企业/互联网/政企行业AI安全体系建设、标准规范编制及风控项目落地主导经验。 4、作为技术专家，有丰富的驱动跨部门、跨团队协作经验。