安全风险与合规，代理安全
岗位摘要
作为 AI 代理治理的安全政策伙伴，撰写代理构建、部署和运营的政策与标准；定义代理与敏感或受监管数据交互时的审查和批准标准，以及需要人工批准的操作；在现有工程审批工作流中担任 GRC 审查员
岗位职责
- 作为 AI 代理治理的安全政策伙伴，撰写代理构建、部署和运营的政策与标准
- 定义代理与敏感或受监管数据交互时的审查和批准标准，以及需要人工批准的操作
- 在现有工程审批工作流中担任 GRC 审查员
- 为代理定义数据治理要求，包括最小权限访问、访问审查以及受监管和敏感数据的处理
- 持续监控代理行为，并与跨职能安全、研究和工程团队合作调整治理要求
- 将代理安全和数据控制映射到 AI 治理框架（如 ISO 27001、ISO 42001、EU AI Act），加强认证工作
- 评估和记录代理相关的安全与合规风险，与工程负责人共同推动解决
- 负责代理相关风险接受和例外 Policy，包括批准权限、期限和重新审查
任职要求
- 8 年以上安全治理、风险与合规经验，包括在科技公司拥有安全政策和控制标准的制定经验
- 曾主导或支持敏感数据、PII 或知识产权的隔离工作，了解身份和访问机制如何实现或破坏保护边界
- 将非人类身份视为独立的风险和控制类别，能够为代表人行事的系统设计最小权限访问和问责控制
- 能够从威胁模型推导控制措施，并向工程师和审计师解释权衡
- 在工程工作流中定义基于风险的审查或批准标准，并在高速变化中保持有效
- 为技术和非技术受众提供清晰、精确的书面材料
- 在模糊环境中茁壮成长，能够提出标准而非等待标准
- 作为安全和风险权威，通过教育和影响推动结果，而不仅仅是提供建议