数据工程师，网络安全 GRC 与 AI（远程，美国）
为网络安全和 GRC 项目构建受治理的数据管道、风险模型和 AI 支持的工作流。 为企业客户交付安全、可审计的数据和合规自动化方案。
描述
- 构建用于安全数据、控制证据和合规记录的可扩展批处理与流式处理管道。
- 为风险指标、问题跟踪、风险接受、控制测试、审计文档和政策例外设计数据模型。
- 通过报告、仪表板和自助式分析，支持访问风险与合规数据。
- 实施数据验证、元数据管理、数据血缘跟踪和访问控制。
- 开发 AI 辅助功能，用于证据摘要、控制测试、政策搜索、安全调查、工单路由和例外分析。
- 在适当情况下使用检索增强生成、智能体工作流和编排技术。
- 通过 API、事件驱动集成和连接器，将数据平台与 GRC 工具及企业应用集成。
- 设置生产环境监控并维护运营文档，以支持可靠性。
- 与网络安全、风险、合规、隐私和法律团队合作，将需求转化为技术控制和实施指南。
- 参与客户网络安全、GRC 和 AI 支持的自动化项目。
任职要求
- 学士学位或同等实践经验。
- 具备至少四年数据工程和软件开发经验。
- 熟练使用 Python 和 SQL。
- 具备交付批处理、流式处理或两者兼有的生产数据管道和数据模型的经验。
- 具备使用云平台、容器、基础设施即代码、API 和安全密钥管理部署解决方案的经验。
- 具备数据治理和安全控制的实践知识，包括分类、个人身份信息保护、最小权限访问、加密、保留策略、审计日志以及元数据或数据血缘管理。
- 具备支持 GRC 活动的经验，例如风险报告、审计请求、控制监控与测试、合规度量和 GRC 平台集成。
- 具备构建由大语言模型支持的应用的经验，包括 RAG、向量或混合搜索、工具或函数调用、评估与监控、提示注入防护和安全数据访问。
- 愿意根据项目要求出差，最多不超过 25%。
- 能够负责交付成果，并与跨团队成员有效协作。
- 具备出色的书面和口头沟通能力。
- 能够向业务利益相关者解释技术概念。
- 注重准确性、文档质量和交付质量。
- 具备领导项目或工作流并提供实用指导的经验。
- 能够管理相互竞争的优先事项、按时完成任务并维持高效的利益相关者关系。
- 可能提供有限的移民赞助。
- 具备咨询或大型企业客户经验者优先。
- 具备 Java、Go 或 JavaScript 开发经验者优先。
- 具备集成 ServiceNow GRC、Archer、OneTrust 或 BigID 的经验者优先。
- 具备 SIEM、SOAR、漏洞管理、身份管理或云安全态势平台数据经验者优先。
- 具备 LLMOps 或 MLOps 生产经验者优先。
- 具备相关安全或云计算认证者优先，例如 CompTIA Security+、CISM、CISA、CISSP 或云平台认证。
福利待遇
- 远程工作安排。
- 合同制合作。
- 使用现代数据平台并开展 AI 自动化工作。
- 开发可复用的架构、实施工具和治理实践。
- 可能提供有限的移民赞助。
- 根据项目需求，可能需要出差，最多不超过 25%。