岗位职责
- 负责数据安全方向的整体规划与团队管理，带领数据安全团队，制定团队技术路线与人才梯队规划；
- 建设数据安全风险监测与事件处置能力：基于审计日志、用户行为分析（UEBA）构建敏感数据访问的主动发现与精准告警体系，主导数据安全事件的调查、归因溯源与闭环复盘，沉淀标准化的取证与处置流程；
- 负责公司 AI Agent 的安全体系建设：围绕 Agent 的身份、凭据、权限、工具调用、记忆与数据流转等关键环节，建立相应的认证、管控与审计能力，制定 Agent 安全规范并推动在公司内落地，保障 Agent 规模化应用中的数据与资产安全；
- 推动 AI 技术在数据安全场景的落地：用大模型/Agent 提升敏感数据识别、风险研判、告警降噪、事件溯源等环节的自动化水平，把安全运营从规则驱动升级为智能驱动；
- 主导数据安全核心技术能力建设：数据分类分级、权限治理、脱敏/加密、导出与外发管控、水印溯源，协调研发完成平台化落地。 团队氛围好，成长空间大，独立负责核心模块和业务，可以尝试更有挑战的事情。
职位要求
- 本科及以上学历，计算机、信息安全等相关专业；8 年以上信息安全经验，3 年以上团队管理经验；
- 有数据安全事件调查与溯源的实战经验，具备从日志、SQL 审计、文件流转等原始证据还原完整泄露链路的能力；
- 深入理解大模型与 Agent 的技术架构和安全风险面，有 Agent 安全体系或分层防御的落地经验；
- 有把 AI 能力嵌入安全产品或运营流程的成功实践，而不只是概念验证；
- 具备跨部门推动能力，能与研发、业务团队高效协作，平衡安全管控与业务效率。
