职位描述岗位介绍 - 我们正在寻找一位 AI 原生安全与信息治理专家，从 0 到 1 建立公司的核心资产安全体系，保护模型代码、训练与推理基础设施、模型权重、checkpoint、云与 GPU 资源、内部 API、企业 IM、内部文档、知识库、密钥和发布链路。 - 这个岗位不只是传统安全或合规角色。我们希望你非常 AI native，能够充分利用 LLM、agent、自动化脚本和内部数据流，建设自动化的安全监测、审计、告警和治理系统，例如内部审计 agent，持续监测代码仓库、模型产物访问、权限变更、文档分享、IM 外发、异常下载和敏感信息暴露等风险。 - 你将直接与 CEO/COO 协作，并深度配合 Infra、Model、Product、HR、Legal、Finance 等团队，在不拖慢研发和产品迭代的前提下，保护公司最核心的 AI 资产、商业信息和组织信任。 岗位职责 - 建立公司 AI 核心资产与企业信息的分级、权限、审计和风险治理体系。 - 保护模型代码、训练代码、推理代码、checkpoint、模型权重、部署产物、内部 API、云资源和 GPU 集群。 - 治理代码仓库、CI/CD、开发机、对象存储、容器镜像、密钥、云账号和高权限操作风险。 - 管理企业 IM、内部文档、知识库、网盘、邮件、会议纪要、PRD、战略文档、融资材料等敏感信息的访问、分享、下载和外发风险。 - 设计并实现 AI-native 的安全自动化能力，包括审计 agent、敏感信息识别、异常行为检测、权限风险提醒和安全闭环。 - 与 Infra、Model、Product 团队协作，建立训练、推理、开发、测试、生产和发布链路的安全边界。 - 建立发布前 security checklist，以及 key 泄漏、账号风险、异常下载、模型权重泄漏、文档外发等安全事件响应机制。 - 定期向 CEO/COO 汇报核心资产安全状态、风险优先级和改进进展。任职要求任职要求 - 3-8 年安全工程、平台工程、云基础设施、DevSecOps、AI Infra 或企业信息安全相关经验。 - 理解企业 IM、内部文档、知识库、云盘、邮件等协作系统的信息安全风险。 - 理解AI模型生产全链路（从数据，训练，生产到部署），能综合分析链路信息安全风险。 - 能够与高水平 Infra、Model、Product 工程师直接协作，并在高速研发环境中推动安全机制落地。 - 熟悉云安全、IAM、Kubernetes、Linux、CI/CD、secret management、日志审计、API 安全等基础设施安全能力。 超级加分项 - 非常 AI native，能够主动使用大模型、agent 和自动化工具提升安全治理效率。 - 具备较强AI Agent工程能力，能亲自设计并落地安全工具、审计 agent、自动化流程和权限治理机制。 - 年轻、聪明、责任心强，有强 ownership 和系统性风险判断能力。 - 有 AI infrastructure、ML platform、GPU cluster、MLOps、模型部署或模型资产管理经验者优先。 - 有创业公司、前沿 AI 公司或高强度研发团队经验者优先。 我们重视的特质 - AI native，而不是传统流程驱动。 - 能用自动化和 agent 解决问题。 - 年轻聪明，责任意识强。 - 既懂技术，也懂组织协作，沟通能力强。 - 安全是研发速度的保护机制，而不是流程负担。
