首席人工智能安全工程师
首席人工智能安全工程师,专注于保护智能体式人工智能、微软平台和企业数据。该职位将推动AXIS Capital在专业保险和再保险领域实现安全的人工智能运营。
描述
- 为风险和安全运营设计并落地安全的智能体式人工智能能力
- 构建和维护用于安全检测、调查和响应的人工智能代理
- 识别能够提升分析师效率和运营成果的人工智能应用场景
- 评估人工智能代理在实际环境中的性能、准确性和可靠性
- 在风险和安全职能中推动负责任且安全地使用人工智能
- 为Microsoft Copilot、Copilot Studio和Azure AI Foundry应用安全控制
- 应对数据泄露、提示注入、过度共享和未授权访问等人工智能风险
- 创建涵盖准确性、幻觉、误报和漏报、故障模式、可解释性、审计日志及运营影响的评估方法
- 保持对人工智能生成的决策和结果进行人工监督
- 实施并管理人工智能及企业数据的保护控制
- 在Microsoft 365和人工智能平台中部署并优化Microsoft Purview DLP、信息保护和内部风险能力
- 配置并优化针对人工智能交互和生成内容的DLP控制
- 为人工智能代理和自动化工作流设置访问控制、数据处理政策和审计要求
- 将零信任和最小权限原则应用于人工智能赋能的流程
- 通过安全优先的审查流程评估并引入人工智能工具和代理
- 监控人工智能平台活动和数据使用情况,发现异常、滥用和政策违规
- 协助处理涉及人工智能系统或暴露数据的事件响应和调查
- 将人工智能代理工作流连接到SIEM/XDR平台,以丰富上下文并开展初步事件分诊
- 支持企业实施人工智能治理和数据安全项目
- 通过针对新兴人工智能技术的数据分类和保护标准,保护敏感信息并实现安全协作
任职要求
- 信息技术、网络安全或相关领域的学士学位,或具备领导企业级安全工程计划的同等经验
- 至少五年网络安全、数据保护或安全工程方面的递进式工作经验
- 具备设计和保护企业人工智能平台的实践经验,包括Microsoft Copilot、Copilot Studio和Azure AI Foundry
- 具备人工智能治理、数据接地控制、提示注入防御和人工智能风险管理经验
- 具备开发或监督人工智能驱动工作流以及自主或基于代理系统安全控制的经验
- 精通Microsoft Purview、Microsoft 365、Azure和Entra ID安全架构
- 具备Exchange、SharePoint、OneDrive和Teams经验,尤其是数据保护和内部风险方面
- 精通大规模设计、实施和调优DLP项目
- 具备数据分类、敏感度标签、生命周期管理、内部风险管理和信息保护项目经验
- 能够制定战略、路线图和参考架构
- 能够领导涉及安全、IT、法务和业务团队的跨职能项目
- 能够作为复杂安全问题的技术权威和升级处理负责人
- 熟练掌握Python、PowerShell、TypeScript或同类语言
- 具备安全API集成、Microsoft Graph及安全平台API、CI/CD和测试自动化经验
- 具备使用Azure Functions、Logic Apps或类似云原生服务部署人工智能赋能工作流的经验
- 具备构建用于检测、响应和数据治理的自动化流水线经验
- 具备分析来自Microsoft 365、Azure、终端设备和人工智能系统的日志与信号的经验
- 具备支持检测工程和威胁知情防御的经验
- 能够评估风险、确定高影响结果的优先级,并在信息不完整时作出技术决策
- 能够指导初级工程师并提升团队能力
- 优先条件:了解提示工程方法或语义缓存
- 优先条件:熟悉OWASP大语言模型十大风险
- 优先条件:具备DSPM工具以及数据泄露或内部威胁项目经验
- 优先考虑相关网络安全认证,包括AI-102、AI-900、SC-400、MS-102、CompTIA Security+和CompTIA SecAI+
- 优先考虑硕士学位
福利待遇
- 目标激励薪酬与公司及个人绩效挂钩
- 为员工及家属提供医疗保障
- 健康与福祉项目
- 退休计划
- 学费报销
- 带薪休假
- 全面且具有竞争力的福利待遇
