岗位职责
- 承担公司海外业务中大模型服务及应用的 AI 合规与数据安全体系建设，牵头设计覆盖AI合规、数据安全等风险域的体系化合规框架，制定落地符合各法域监管要求的合规制度与流程，并随法规演进持续优化；
- 深入研判并跟踪全球 AI 法规与技术标准发展趋势（欧盟 AI Act 及其配套实施细则与行为准则、GDPR；美国联邦与州级 AI 及隐私监管措施；英国、日韩、东南亚等重点法域），准确深入解读立法意图与执法倾向，结合业务场景制定差异化合规措施并推动落地执行；
- 主导大模型合规治理机制的设计与落地：模型风险评估与系统性风险评估设计、能力阈值与分级管控、模型卡与技术文档编制、上市后监测与严重事件报告；推动合规要求嵌入研发与上线流程，设置卡点与放行条件，与算法、安全、产品团队形成闭环；
- 负责海外 AI 合规与数据安全方案设计与评审，输出评审意见并跟踪整改闭环，覆盖各环节风险识别、数据分类分级、脱敏/匿名化策略、Cookie Consent 管理、隐私政策本地化、训练数据版权与生成内容标识合规等；为出海产品形态（API、开源模型权重、SaaS、Agent）提供合规准入意见与条款设计；
- 对接海外监管沟通事宜：独立撰写英文合规文件（监管问询回复、立法征询意见、材料申报、透明度报告），与海外监管机构、评估认证机构、行业协会及外部律所保持沟通协作；参与应对海外政府调查、联合通告及涉公司舆情事件，牵头事实核查、法律暴露评估与对外口径设计。
职位要求
- 教育经历：硕士及以上学历，法学、计算机、人工智能、信息安全等相关专业，法学+理工科复合背景优先；
- 工作经验：5年以上AI安全合规、数据安全合规或隐私保护相关工作经验，具备海外/跨境业务合规治理，大模型、深度合成类算法合规工作经验；
- 项目经验：具备体系化 AI 合规体系设计经验，有从 0 到 1 搭建合规管理框架并推动落地的项目经历（可对标 ISO/IEC 42001、NIST AI RMF），而非仅提供单点咨询意见；
- 个人技能：熟悉大模型技术原理与数据流转逻辑（预训练与后训练、对齐、RAG、Agent、能力评测、红队测试），能读懂技术方案与评测报告并与算法工程师有效对话；能独立完成合规分析报告，具备 SQL 等数据分析能力者优先；
- 擅长语言：可将英语作为工作语言。独立阅读英文法规与判例、撰写可直接对外提交的英文合规文件、与海外监管方及合作方进行流利的口头沟通与谈判；有海外留学或工作经历者优先。
