資深駐點工程師,AI 安全與法遵
為企業客戶部署 Scopic 的 AI 安全與法遵平台,負責從專案啟動到正式上線的完整流程。 建置確定性 Python 工作流程,透過 MCP 串接資料系統,並主導客戶導入。
說明
- 在企業環境中主導 Scopic 的 AI 安全營運中心平台端到端導入,負責從專案啟動到正式上線。
- 協調專案時程、交付項目和重要里程碑。
- 識別、記錄並降低專案風險,同時維持網路安全、品質和效能標準。
- 擔任 CISO、GRC 團隊、資料科學家,以及內部產品和工程團隊的主要聯絡窗口。
- 向客戶更新產品藍圖、版本發布和功能資訊。
- 部署並設定平台,讓代理程式行為和稽核軌跡符合監管控制要求與網路安全政策。
- 為 AI 代理程式實施安全政策、可觀測性和法遵防護措施。
- 透過 MCP 串接客戶資料系統和 API,同時維護隱私與以角色為基礎的存取控制。
- 建置並部署與 AI 模型搭配運作的確定性 Python 工作流程。
- 找出導入缺口,並將其轉化為工程需求。
- 設定並監測相關指標,例如法遵控制涵蓋率、異常偵測率和自動化稽核報告情況。
- 向高階主管呈現安全成果和平台投資報酬率。
- 找出擴大平台使用範圍的機會。
職位要求
- 具備進階 Python 技能,能建置可靠且具確定性的後端工作流程,並安全整合 API。
- 具備 LLM、函式呼叫與工具使用的實務經驗,並使用過 LangChain、LlamaIndex、AutoGen 和 CrewAI 等代理程式框架。
- 了解模型上下文協定(MCP),以及 AI 模型與外部資料來源之間的安全連線方式。
- 熟悉 NIST CSF、NIST 800-53、ISO 27001、SOC 2、FedRAMP、CMMC 和 PCI-DSS 等架構中的控制要求。
- 具備以角色或屬性為基礎的存取管理(RBAC/ABAC)、資料外洩防護、加密和稽核記錄經驗。
- 熟悉 AWS、Google Cloud Platform 或 Azure,以及容器化技術。
- 曾領導大型企業軟體或安全部署,具備規劃、風險緩解和品質控管經驗。
- 具備良好的客戶溝通能力,並有與技術團隊、法遵主管和高階主管合作的經驗。
- 能向非技術主管說明 AI 安全與法遵的商業價值。
- 了解 NIST AI 風險管理架構及 OWASP Top 10 for LLM Applications。
- 曾任駐點工程師、解決方案工程師或技術導入主管。
- 具備透過交付服務發掘客戶帳戶拓展機會的經驗。
- 能主動自律,並在彈性的遠端兼職安排下密切掌握專案進度。
- 具備優秀的英語書寫與口說能力。
- 可穩定連線至網際網路。
- 能以獨立承包商身分工作。
福利待遇
- 提供帶薪訓練及其他專業發展機會。
- 可接觸現代技術,並加入重視工程品質與持續改善的團隊。
- 工時安排彈性,可自行選擇工作時段。
- 可選擇時區。
- 只要有穩定的網路連線,即可在任何地點工作。
- 持續參與有趣且具挑戰性的產品工作。
- 依據投入程度和優異表現提供年度調薪。
- 每月透過電匯支付報酬。
