正大集团
AI安全专家(J24089)
AI安全专家(J24089)
发布于 大约 15 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Agent安全
Ai安全
Owasp
合规
大模型安全
安全体系
安全咨询
数据安全
数据治理
值不值得投
75综合评分
综合评分 75
AI安全前沿岗位，薪资高，成长快，但工作强度大，WLB一般。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
65K
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 140 个在招
市场机会
选择面较广
北京 · 信息安全 · 59 个在招
职位详情
关于这个职位
作为正大集团的AI安全专家，你将负责构建AI全生命周期安全体系，涵盖大模型、智能体等前沿技术的风险治理与合规建设，同时参与产业投资安全咨询与数据资产治理，推动企业AI安全能力落地
该岗位需要深厚的技术功底与战略视野，适合在AI安全领域有丰富实战经验的专业人士
最低要求
年以上网络安全、信息安全、AI安全相关工作经验，具备完整的安全体系建设与项目落地经验，技术功底扎实
精通主流大模型安全、AI Agent智能体安全、OpenClaw（龙虾）、Hermers框架安全机制，熟悉AI全生命周期风险模型与攻防手段，具备相关项目实战经验
熟悉网络安全、数据安全、生成式AI相关法律法规与行业标准，具备成熟的AI安全合规体系建设、合规自查、风险整改落地经验
工作职责
AI全栈安全体系建设与落地：负责大模型、AI智能体（Agentic）、OpenClaw（龙虾）、Hermers等AI框架及应用的全生命周期安全管控，覆盖模型训练、微调、推理、部署、业务落地全流程风险治理，针对提示注入、工具滥用、权限溢出、数据泄露等AI典型安全风险，搭建防御、检测、响应闭环安全体系
同步负责AI业务合规体系建设，贴合生成式AI相关法规标准，完成安全合规评审、风险自查、整改落地及合规备案工作
产业投资与安全咨询：聚焦企业安全体系、AI技术安全能力、数据安全合规、技术风险壁垒等维度开展深度研判，输出专业技术报告
具备独立对外咨询能力，可为业务团队、合作企业提供AI安全、网络安全、数据安全专项咨询方案，识别潜在技术风险、合规风险并给出落地优化建议
数据资产治理与高质量数据集建设：主导企业数据资产入表全流程落地工作，依据国家及行业规范完成数据资产盘点、确权、分级分类、价值核算、合规入表及台账管理
负责行业高质量AI数据集的规划、建设、清洗、脱敏、质控与安全治理，保障数据集合规可用、安全可控，支撑大模型训练、AI业务迭代优化，建立数据集全生命周期安全管理规范
前沿安全研究与风险迭代防控：持续跟踪AI安全前沿攻防技术、漏洞风险、监管政策动态，针对大模型、Agent智能体、开源AI框架开展安全攻防演练、风险评估、安全加固
沉淀标准化的AI安全规范、尽调方法论、数据集治理体系，赋能团队能力提升与业务规模化落地
优先资格
技术咨询能力：具备独立输出报告、提供专项安全咨询方案的能力，有服务投资机构、科技企业咨询项目经验者优先
数据资产入表&数据集建设能力：具备完整的数据资产入表项目落地经验，熟悉数据资产盘点、确权、合规核算、台账管理全流程
主导或核心参与过行业高质量AI数据集搭建、清洗脱敏、安全治理、质量管控项目，懂数据集合规标准与大模型训练数据适配要求
AI 洞察
优缺点分析
优点
- AI安全是新兴高需求领域，职业前景广阔
- 正大集团为跨国巨头，平台大，资源丰富，能接触前沿技术
- 岗位职责涵盖安全、咨询、数据治理，技能积累全面
- 薪资水平高，福利待遇好
- 需要持续学习，紧跟AI安全技术快速迭代
- 对综合能力要求高，需兼顾技术、合规、咨询等多方面
- 适合有深厚安全技术背景，对AI安全有热情，具备咨询和项目管理能力，希望在大型平台施展才华的资深安全专家
缺点 / 挑战
- 工作强度大，需同时处理多个项目，压力较大
角色解读
- 可向AI安全专家、首席安全官（CSO）方向发展，负责企业整体安全战略
- 可转型为安全咨询顾问，服务投资机构或科技企业，拓展职业边界
- 在AI安全领域深耕，成为行业权威，参与标准制定
- 负责AI全栈安全体系建设，覆盖大模型、Agent等框架的全生命周期风险治理，包括训练、推理、部署等环节
- 开展产业投资与安全咨询，为业务团队和合作企业提供AI安全、数据安全等专项咨询方案
- 主导数据资产治理与高质量数据集建设，包括数据资产入表、数据分级分类、脱敏质控等
- 持续跟踪AI安全前沿技术，进行攻防演练、风险评估和安全加固，沉淀安全规范
- 精通大模型安全、Agent安全、OpenClaw、Hermes等框架的安全机制
- 熟悉AI全生命周期风险模型与攻防手段，具备实战经验
- 熟悉网络安全、数据安全、生成式AI相关法律法规与行业标准
- 具备数据资产治理、数据资产入表、数据集建设经验
申请策略
- 了解正大集团的业务布局，特别是AI应用场景，在面试中展示针对性思考
- 准备一个完整的AI安全项目案例，从风险识别到解决方案落地
- 突出AI安全项目经验，特别是大模型、Agent安全防护的实际案例
- 强调数据资产入表、数据集建设的完整项目经历
- 展示安全合规体系建设的成果，如通过等保、GDPR等认证
- 提及咨询项目经验，体现独立输出报告和方案的能力
- 深入学习MITRE ATLAS、OWASP AI安全框架，掌握AI安全红队演练方法
- 了解数据资产入表的最新政策与实操流程
面试指南
- 采用STAR法则，清晰描述情境、任务、行动和结果
- 强调系统性思维，从架构、流程、技术多维度回答
- 结合具体案例，展示实战经验
- 请描述你如何构建一个大模型的安全防护体系？
- 如何应对AI Agent的权限溢出和工具滥用风险？
- 谈谈你对数据资产入表的理解，以及如何实施？
- 如何平衡AI业务创新与安全合规？
- 请分享一个你主导的AI安全项目，遇到的最大挑战是什么？
职位点评
薪资福利80
成长发展90
工作生活50
使命价值70
薪资福利
80较高
薪资水平高，福利待遇好，正大集团为跨国巨头，稳定性强，补偿性动机满足度高。
薪资信号未披露（AI估算：50K-80K/月）
成长发展
90较高
AI安全领域前沿，技术成长快，岗位涉及多个方向，发展空间大。
技术前沿前沿/新兴技术
技术栈AI安全、大模型、Agent、OpenClaw、Hermes、数据安全、合规
业务类型ambiguous
工作生活
50较低
工作地点在北京，现场办公，未提及弹性工作，可能加班，生活化动机满足度一般。
工作模式仅现场办公
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
AI安全对社会有积极意义，但岗位更偏向企业利益，社会影响力中等。
行业发展高速增长赛道
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs