海尔
AI安全与隐私架构师/专家
AI安全与隐私架构师/专家
发布于 3 小时前普通员工/个人贡献者
全职员工混合式弹性办公信息安全
信息安全
合规与风控
跨团队协作
值不值得投
77综合评分
综合评分 77
前沿AI安全架构岗、技术成长性强、平台稳定，需兼顾合规压力与跨团队协同
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
8.0万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 780 个在招 · 其中信息安全 4 个
市场机会
选择面较广
上海 · 信息安全 · 95 个在招
职位详情
关于这个职位
负责构建AI系统的安全与隐私总体架构，涵盖身份认证、数据生命周期保护及生成式AI的新型风险防护
通过威胁建模、红队测试与安全评审，推动隐私设计原则落地，并协同法务、产品与技术团队建立可追踪的安全事件响应机制
最低要求
计算机、网络安全、信息安全、密码学或相关专业背景，具备扎实的安全基础
熟悉Identity&AccessManagement、ApplicationSecurity、CloudSecurity、DataSecurity等一个或多个方向
具备复杂系统ThreatModeling、安全架构设计和安全评审经验
理解生成式AI、LLM、Agent、RAG等技术及其新的攻击面和安全风险
熟悉数据隐私保护原则及PrivacybyDesign，能够将政策要求转化为工程机制
具备较强的跨团队推动能力，能够在安全、用户体验和工程效率之间做出合理权衡
具备良好的中英文沟通能力，能够持续跟踪全球AI安全、隐私和监管趋势
工作职责
负责AI系统安全与隐私总体架构，建立覆盖身份、权限、数据、模型、Agent、接口和运行环境的安全设计原则
推动Identity、Authentication、Authorization、Secrets/KeyManagement、Audit等基础安全能力建设
负责AI数据生命周期的隐私与安全设计，包括数据最小化、访问控制、加密、隔离、留存与删除机制
针对PromptInjection、ToolAbuse、DataExfiltration、ModelSupplyChain、越权调用等生成式AI风险建立防护与评测机制
开展ThreatModeling、安全架构评审、红队测试与风险评估，并推动问题在产品上线前闭环
设计本地与云端不同运行环境下的数据与信任边界，推动隐私保护技术在系统架构中的落地
建立安全事件响应、审计、漏洞管理与持续监控机制，提升复杂AI系统的可追踪性与恢复能力
与法务、合规、产品、AIInfra、Agent、数据及硬件团队协同，将外部法规要求转化为可执行的工程设计
AI 洞察
优缺点分析
优点
- 处于AI安全风口，技术壁垒高且市场需求稀缺
- 依托头部企业平台，可接触海量真实业务场景与前沿AI应用
- 职业发展空间大，易成为行业专家
- 生成式AI攻击面快速演变，需持续高强度学习跟进最新漏洞与防御手段
- 需在安全管控、用户体验与研发效率间反复博弈，推动成本高
- 适合具备深厚安全架构功底、对AI技术有强烈兴趣、擅长跨团队协调且抗压能力强的资深技术专家
缺点 / 挑战
- 合规政策多变，责任压力大
角色解读
- 可向首席安全架构师(CSA)、AI治理负责人或技术总监方向发展
- 也可横向拓展至AI伦理、合规科技(GovTech)或独立咨询领域
- 负责规划并落地AI系统的全链路安全与隐私架构，覆盖从数据输入到模型推理的各个环节
- 主导威胁建模、红队对抗与安全评审，识别并修复生成式AI特有的新型攻击面
- 协同法务与业务团队，将合规要求转化为可执行的技术方案
- 精通IAM、云安全、数据安全及隐私计算技术
- 熟练掌握威胁建模方法论与红队测试流程
- 深入理解LLM/Agent/RAG架构及其安全风险
- 具备出色的跨部门沟通与架构设计能力
申请策略
- 提前研究海尔在智能家居、工业互联网领域的AI应用场景
- 准备1-2个完整的“威胁建模-漏洞挖掘-架构加固”闭环案例以备面试
- 突出主导过的复杂系统安全架构设计案例
- 详细列出针对LLM/Agent的攻防实战或红队测试经验
- 强调将隐私合规政策转化为工程落地的具体成果
- 补充AI安全专项知识（如OWASP Top 10 for LLM）
- 强化隐私计算与数据脱敏技术实践
- 提升英文文献阅读与全球监管政策跟踪能力
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答
- 结合具体技术栈说明架构选型依据
- 强调“安全左移”理念与量化评估指标
- 如何为基于RAG的客服Agent设计端到端的数据隐私保护架构？
- 请分享一次你主导的复杂系统威胁建模经历及发现的关键风险
- 面对业务方追求快速上线的需求，你如何平衡安全合规与交付效率？
- 复习OWASP LLM Top 10及NIST AI RMF框架
- 梳理过往项目中涉及的身份认证、数据加密与权限控制的架构图
职位点评
薪资福利78
成长发展88
工作生活65
使命价值72
薪资福利
78中等
薪资处于市场中上水平，上市公司提供稳定福利，但JD未明确具体薪酬范围。
薪资信号未披露（AI估算：6.0千–10.0万/月）
成长发展
88较高
聚焦生成式AI安全这一前沿交叉领域，技术成长空间大，内部培训与晋升通道虽未明示但大厂通常具备完善体系。
技术前沿前沿/新兴技术
技术栈AI安全、隐私架构、Threat Modeling、LLM安全、红队测试、IAM
业务类型cost_center
工作生活
65中等
架构师岗位通常具备一定弹性，但安全与合规职责意味着需随时响应突发事件，工作强度可能偏高。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
72中等
致力于构建可信AI生态，保障用户数据隐私与系统安全，具有显著的社会价值与行业责任感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
海尔 的其他在招职位
相似职位推荐
Watch Jobs