岗位职责
- AI资产梳理与风险分级：识别企业内部AI资产（如：AI Agent、MCP Server、RAG应用等），梳理其数据访问范围与权限边界，建立资产清单和风险分级机制。
- AI行为风险识别：分析AI Agent在工具调用、文件访问、命令执行、身份权限使用等环节的行为风险，识别越权操作、敏感数据外传、异常自动化执行等问题。
- AI安全检测与响应：建立AI安全告警分级、调查和响应流程，协同公司内部系统实现高风险访问阻断、Agent暂停、Token回收等响应机制。
- AI使用安全治理：负责三方模型、Al Agent场景的日常安全管控与风险治理。 AI安全蓝海领域，共建AI安全业界最佳实践
职位要求
1，具备3年以上信息安全经验，具备公司级安全产品设计或开发经验。 2，具备AI 安全相关经验，拥有成功的AI安全落地案例。
