国际安全负责人
岗位摘要
推动Scale AI多年期“默认安全”路线图在美国以外市场的执行，将区域需求纳入全球架构决策；将区域监管要求（GDPR、ISO 27001/27017/27018、SOC 2、英国Cyber Essentials Plus、欧盟AI法案、NIS2及国家特定数据驻留/主权云规则）转化为具体工程控制措施
岗位职责
- 推动Scale AI多年期“默认安全”路线图在美国以外市场的执行，将区域需求纳入全球架构决策
- 将区域监管要求（GDPR、ISO 27001/27017/27018、SOC 2、英国Cyber Essentials Plus、欧盟AI法案、NIS2及国家特定数据驻留/主权云规则）转化为具体工程控制措施
- 跟踪区域安全指标与责任落实，在全球优先级排序、审计和路线图评审中代表国际视角
- 负责身份、细粒度RBAC、密钥管理、CI/CD加固、加密、日志和基础设施保护的区域执行，重点关注跨境数据流和区域内遥测
- 建立高保真检测与响应能力，满足本地时区覆盖、违规通知时限和监管机构期望
- 通过平台级控制推动系统性风险降低，与全球安全工程团队合作而非构建并行技术栈
- 确保国际客户区域部署中客户数据、专有数据集和AI资产的企业级保护，包括区域内处理、客户管理密钥加密和数据本地化承诺
- 在服务国际企业和公共部门买家的客户环境中，设计并执行强大多租户隔离、细粒度RBAC和权限生命周期管理
- 应对AI特定攻击面：提示注入、代理工作流中的工具滥用、数据外泄以及模型/数据完整性风险
- 在FDE团队中倡导安全SDLC实践、威胁建模和代码审查标准
- 与产品和运营合作，在高风险地区减少欺诈、账户接管、串谋和基于身份滥用，同时不降低平台可用性
- 在敏感工作流中实施强审计、权限治理和行为异常检测，并能经得起国际监管机构审查
- 担任国际企业和公共部门业务中的首席安全合作伙伴，支持客户安全沟通与信任建设
任职要求
- 具备领导国际或全球安全战略的经验，能够在非美国市场推动安全默认架构落地
- 深入了解GDPR、ISO 27001/27017/27018、SOC 2、英国Cyber Essentials Plus、欧盟AI法案、NIS2及数据驻留/主权云要求
- 拥有安全工程、威胁检测与响应、身份与访问管理、加密、密钥管理、CI/CD安全等实操经验
- 熟悉云安全、多租户隔离、细粒度RBAC、权限生命周期管理和审计能力建设
- 了解AI/ML系统安全风险，如提示注入、代理工作流工具滥用、数据外泄和模型/数据完整性
- 具备与政府、公共部门及国际企业客户合作的经验，能够作为安全负责人参与客户沟通
- 是建设者，认同安全是产品功能而非障碍，能提升防御成熟度和前沿AI安全雄心
- 能在跨职能、跨区域环境中与全球安全、产品、工程和运营团队协作