岗位描述
1、 负责建立面向AI全生命周期的安全管控体系：制定AI工具（AI Coding助手、AI办公助手、大模型API等）的准入评估与风险管控规范；识别并防范AI模型特有的风险（模型窃取、对抗攻击、数据投毒、提示注入）；管控AI生成应用与代码的安全漏洞及供应链风险（AI-BOM），建立AI生成内容的可信度评估机制； 2、负责制定并完善公司的整体信息安全政策、策略和管理规定，完成信息安全总 体架构设计、规划与执行； 3、负责建立优化各项信息安全的流程，对AI技术、应用开发、运维等领域涉及安全的风险进行有效识别、提出优化或管控的建议或方案，并推动整改； 4、定期对信息安全风险进行审计和评估；组织信息安全知识宣传、安全技术及工具培训，提高员工的安全意识和安全防范能力； 5、保障公司的终端、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，及时进行各种安全应急处理、安全事故处理； 6、负责对接客户及兼管机构的信息安全要求，协助各部门应对信息安全审核、问题分析和改善。