企业信息与AI生产安全专家

岗位介绍

• 我们正在寻找一位 AI 原生安全与信息治理专家，从 0 到 1 建立公司的核心资产安全体系，保护模型代码、训练与推理基础设施、模型权重、checkpoint、云与 GPU 资源、内部 API、企业 IM、内部文档、知识库、密钥和发布链路。
• 这个岗位不只是传统安全或合规角色。我们希望你非常 AI native，能够充分利用 LLM、agent、自动化脚本和内部数据流，建设自动化的安全监测、审计、告警和治理系统，例如内部审计 agent，持续监测代码仓库、模型产物访问、权限变更、文档分享、IM 外发、异常下载和敏感信息暴露等风险。
• 你将直接与 CEO/COO 协作，并深度配合 Infra、Model、Product、HR、Legal、Finance 等团队，在不拖慢研发和产品迭代的前提下，保护公司最核心的 AI 资产、商业信息和组织信任。

岗位职责

• 建立公司 AI 核心资产与企业信息的分级、权限、审计和风险治理体系。
• 保护模型代码、训练代码、推理代码、checkpoint、模型权重、部署产物、内部 API、云资源和 GPU 集群。
• 治理代码仓库、CI/CD、开发机、对象存储、容器镜像、密钥、云账号和高权限操作风险。
• 管理企业 IM、内部文档、知识库、网盘、邮件、会议纪要、PRD、战略文档、融资材料等敏感信息的访问、分享、下载和外发风险。
• 设计并实现 AI-native 的安全自动化能力，包括审计 agent、敏感信息识别、异常行为检测、权限风险提醒和安全闭环。
• 与 Infra、Model、Product 团队协作，建立训练、推理、开发、测试、生产和发布链路的安全边界。
• 建立发布前 security checklist，以及 key 泄漏、账号风险、异常下载、模型权重泄漏、文档外发等安全事件响应机制。
• 定期向 CEO/COO 汇报核心资产安全状态、风险优先级和改进进展。

任职要求

• 3-8 年安全工程、平台工程、云基础设施、DevSecOps、AI Infra 或企业信息安全相关经验。
• 理解企业 IM、内部文档、知识库、云盘、邮件等协作系统的信息安全风险。
• 理解AI模型生产全链路（从数据，训练，生产到部署），能综合分析链路信息安全风险。
• 能够与高水平 Infra、Model、Product 工程师直接协作，并在高速研发环境中推动安全机制落地。
• 熟悉云安全、IAM、Kubernetes、Linux、CI/CD、secret management、日志审计、API 安全等基础设施安全能力。

超级加分项

• 非常 AI native，能够主动使用大模型、agent 和自动化工具提升安全治理效率。
• 具备较强AI Agent工程能力，能亲自设计并落地安全工具、审计 agent、自动化流程和权限治理机制。
• 年轻、聪明、责任心强，有强 ownership 和系统性风险判断能力。
• 有 AI infrastructure、ML platform、GPU cluster、MLOps、模型部署或模型资产管理经验者优先。
• 有创业公司、前沿 AI 公司或高强度研发团队经验者优先。

我们重视的特质

• AI native，而不是传统流程驱动。
• 能用自动化和 agent 解决问题。
• 年轻聪明，责任意识强。
• 既懂技术，也懂组织协作，沟通能力强。
• 安全是研发速度的保护机制，而不是流程负担。