安全控制保证负责人
岗位摘要
与安全、内部审计和工程团队协作，为自主 AI 操作员定义控制框架与要求，包括变更审查与批准、人在回路和证据收集，并评估实际实现是否符合这些要求；在重大基础设施、系统和智能体框架变更的设计阶段，对其控制影响进行压力测试，避免决策在后期变成昂贵的返工
岗位职责
- 与安全、内部审计和工程团队协作，为自主 AI 操作员定义控制框架与要求，包括变更审查与批准、人在回路和证据收集，并评估实际实现是否符合这些要求
- 在重大基础设施、系统和智能体框架变更的设计阶段，对其控制影响进行压力测试，避免决策在后期变成昂贵的返工
- 为自研系统设定合规标准，与团队协作明确内部系统从第一天起必须提供的能力，例如可审计性、职责分离以及对工具本身的变更控制
- 定义 AI 在何处、何时可以运营、补充或替代手动流程或控制的标准，包括人在回路阈值和证据文档要求
- 建立验证、证据和治理标准，使由 AI 执行和 AI 辅助的流程与控制能够经受外部审计和监管审查
- 评估新合规框架的引入及范围变化（新法规、认证、产品或实体），在做出承诺前从技术和合规角度充分评估其对控制设计、证据要求和工程投入的影响
- 为保障团队建立或建议审计工作流，包括由 Claude 驱动的控制测试、自动化证据收集、走查准备以及对照通用控制框架的映射，显著提高自动化证据覆盖率并缩短审计准备时间
任职要求
- 能在超高速增长公司的节奏中蓬勃发展，能够在信息不完整的情况下做出判断，并随着范围变化重新调整优先级
- 曾通过 SOX 准备就绪、作为上市公司，或以同等严谨度（如 FedRAMP、大型多框架 SOC 2/ISO 组合）支持技术控制项目
- 具备真正的工程素养，可能来自早期工程职业经历：能够阅读代码和 Terraform，端到端理解 CI/CD 流水线，并能从技术优劣角度挑战设计方案