风险治理架构师/负责人（J103103）

优缺点分析

角色解读

• 在AI安全领域深耕，成为业界顶尖的AI安全专家，主导行业标准制定
• 向安全总监或CSO方向发展，负责公司整体安全战略
• 转向更广泛的业务风险治理或技术管理岗位，跨足合规、隐私等关联领域
• 搭建AI业务场景的体系化安全管控能力，包括三方模型调用、AI Agent及办公AI身份安全等
• 识别公司重点风险，制定并推进安全风险治理方案，联合多部门团队协同落地
• 设计构建零信任、UEBA等安全管控能力，并在重点场景逐步实施
• 与IT、研发效能、安全攻防等兄弟团队保持协作，提前进行安全架构布局
• 年以上信息安全经验，2年以上团队管理经验，有安全体系搭建能力
• 精通大模型、AI Agent、三方AI服务的技术原理及安全风险
• 熟悉办公安全、应用安全或AI安全领域，具备深度落地经验
• 优秀的跨部门沟通、项目推进和体系化思维能力

申请策略

• 提前了解百度AI业务的布局和当前安全挑战，面试时展示针对性思考
• 准备一个你曾主导的安全体系从零搭建的案例，突出体系化思维和成果
• 突出在办公安全、应用安全或AI安全领域的落地项目经验，特别是零信任、UEBA等体系化建设
• 强调管理团队的经验和成果，如团队规模、跨部门协作案例
• 展示对大模型和AI Agent技术原理的理解，以及相关安全风险的应对策略
• 深入学习大模型、AI Agent的技术架构和安全漏洞（如提示注入、模型泄露等）
• 补充AI安全领域的认证或课程，如CSA AI安全证书
• 加强项目管理能力，如PMP认证或敏捷管理经验

面试指南

• 结构化思维：先分析风险类型，再提出分阶段的管控方案，最后量化效果
• STAR原则：描述情境、任务、行动和结果，突出你的角色和具体贡献
• 平衡策略：体现你理解业务价值，同时用最小成本实现最大安全效果
• 请谈谈你对AI安全领域（特别是大模型和Agent）的风险认知和应对思路
• 你如何平衡业务创新速度与安全管控？请举例说明
• 描述一次你跨部门推进安全治理项目的经历，遇到什么困难？如何解决？
• 你对零信任架构在办公网和生产网场景下的设计有何看法？
• 如果我们计划引入一个第三方AI服务，你会如何评估其安全风险？