海尔
数据安全能力建设与运营
数据安全能力建设与运营
发布于 4 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Prompt注入
大模型安全
数据分类分级
数据合规
数据库审计
数据脱敏
智能体安全
值不值得投
72综合评分
综合评分 72
上市企业平台、聚焦AI大模型前沿安全、技术成长空间大，但WLB与具体薪资未明确。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.8万
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 320 个在招
市场机会
选择不多
青岛 · 信息安全 · 2 个在招
职位详情
关于这个职位
该职位负责海尔数据安全防护体系的日常运营与持续优化，涵盖数据分类分级、脱敏及审计等能力管理
同时需监控分析安全事件，参与数据合规评估与法律法规跟踪，并协同多部门推动安全管控落地
要求具备扎实的AI与大模型安全攻防经验，以应对新型智能体及LLM安全风险
最低要求
本科及以上学历，信息安全、计算机科学、网络工程等相关专业
年以上安全领域经验，其中至少2年专注于AI安全、大模型安全或智能体安全
对主流Web安全漏洞的原理、危害、利用方式及修复方法有较深入理解
精通AI与大模型安全攻防技术，熟悉常见AI攻击手法（如提示词注入、模型窃取、推理攻击等）及防御方案
深入理解大模型prompt注入攻击、大模型投毒等AI攻防技术，有实际经验者优先
熟悉大模型开发流程（训练、微调、部署）及智能体架构，具备实际经验
熟悉云上组件和基础设施的基本原理，了解多租户场景及容器场景常见的安全风险
熟悉LLM、智能体、MCP及AI生态面临的安全风险，有相关治理经验
精通Golang、Python、Java或NodeJS中的至少一种语言，能够进行开发工作
工作职责
负责公司数据安全防护体系的日常运营与持续优化，包括数据分类分级、数据脱敏、数据库审计等安全能力的运营管理
监控和分析数据安全事件与告警，进行事件研判、应急响应及溯源分析，推动闭环处置
制定并维护数据安全运营指标体系，定期输出数据安全运营报告，识别风险趋势
协同IT、研发、业务等部门推动数据安全管控措施的落地实施
参与数据合规评估工作，包括数据跨境安全评估、个人信息保护影响评估（PIA）、数据处理活动合规审查等
跟踪国内外数据安全法律法规及监管动态（如《数据安全法》《个人信息保护法》、GDPR等），推动公司合规体系建设
协助开展数据资产梳理与数据流转映射，识别合规风险点并提出整改建议
配合内外部审计及监管检查，准备相关材料并跟进整改落实
AI 洞察
优缺点分析
优点
- 处于AI安全与大模型安全这一前沿且高需求的赛道，技术壁垒高，个人核心竞争力强
- 依托大型跨国企业平台，数据场景丰富，能接触到海量数据合规与治理的实战经验
- 岗位职责涵盖运营、合规、攻防多个维度，有助于构建全面的数据安全能力模型
- AI与大模型安全技术迭代极快，需要持续投入大量精力跟踪最新攻击手法与防御技术
- 跨部门协同推动安全管控落地可能面临业务部门的阻力，需要较强的沟通与推动能力
- 适合具备扎实安全底座，且对AI/大模型安全有浓厚兴趣和实际经验，希望在大型企业中深耕数据安全与合规领域的高级安全人才
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向数据安全架构师或首席安全官（CISO）方向发展，统筹企业整体数据安全战略
- 随着AI技术的普及，AI安全专家将成为行业稀缺人才，可向AI安全咨询或前沿安全研究转型
- 负责数据安全防护体系的日常运营，包括数据分类分级、脱敏、审计等能力的管理与优化
- 监控分析数据安全事件，进行应急响应与溯源，并参与数据合规评估及法律法规跟踪
- 针对AI与大模型、智能体等新兴技术场景，开展安全攻防研究、风险治理及管控措施落地
- 具备扎实的数据安全运营与合规评估能力，熟悉国内外数据安全法律法规
- 精通AI与大模型安全攻防技术，深入了解Prompt注入、模型投毒等攻击手法及防御方案
- 熟练掌握至少一门编程语言（如Golang/Python/Java），并熟悉云上组件及容器安全
申请策略
- 了解海尔集团近期的数字化转型战略及AI大模型应用场景，在面试中结合其业务痛点提出安全建设思路
- 重点突出在AI安全、大模型安全或智能体安全方面的实际项目经验，如Prompt注入防御、模型投毒检测等
- 展示在数据分类分级、数据脱敏、PIA评估等数据安全运营与合规方面的具体成果与指标
- 强调编程能力（Golang/Python等）及云上/容器安全经验，体现具备安全工具开发或自动化运营能力
- 深入学习大模型底层原理及最新AI安全攻防技术（如MCP协议安全、智能体安全），保持技术敏锐度
- 系统复习《数据安全法》《个人信息保护法》及GDPR等法规，提升数据合规评估的专业性
面试指南
- STAR法则：针对项目经验问题，清晰描述情境、任务、行动和结果，突出个人贡献与量化收益
- 安全与业务平衡框架：强调‘安全赋能业务’而非‘安全阻碍业务’，提出分级管控、自动化检测等柔性解决方案
- 请分享一个你主导或深度参与的AI大模型安全攻防项目，具体遇到了哪些挑战及如何解决？
- 在推动数据分类分级或数据脱敏落地时，如何平衡安全管控与业务效率？
- 针对大模型Prompt注入攻击，你有哪些具体的防御方案和检测机制？
- 如果业务部门为了赶进度要求豁免某项数据安全合规审查，你会如何处理？
- 准备2-3个AI安全或数据安全运营的真实案例，包括技术细节、合规考量及跨部门沟通经验
- 提前了解海尔的智能家居、工业互联网等核心业务的数据流转特点，思考针对性的安全建设方案
职位点评
薪资福利75
成长发展85
工作生活50
使命价值70
薪资福利
75中等
作为上市企业，薪资福利体系完善，该岗位在青岛地区具备较强的薪资竞争力，但受限于城市整体薪资天花板，绝对值不及一线城市。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位聚焦AI安全与大模型安全，属于当前最前沿的技术领域，技术成长空间巨大，且依托大平台能积累丰富的实战经验。
技术前沿前沿/新兴技术
技术栈AI安全、大模型安全、Prompt注入、智能体安全、MCP、LLM、Golang、Python
业务类型ambiguous
工作生活
50较低
JD未明确提及工作模式与加班情况，但作为核心安全运营与合规岗位，可能面临一定的应急响应压力与跨部门沟通成本。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
数据安全与合规工作直接关系到用户隐私保护与企业合规底线，具有较高的社会价值与责任感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs