特搜集团招聘安全合规工程师（PCI/AI治理） - 中文和英文

职位：安全合规工程师（PCI/AI治理） 职位概述： 这位工程师负责维护公司的安全防御体系和合规节奏。他们构建并运维安全工具链，同时管理PCI合规日历、访问审查和证据收集。随着人工智能工具逐渐融入日常工作，该职位还负责确保公司采用人工智能技术，并利用人工智能提升安全运营的速度和一致性。 该职位不负责制定公司层面的安全或人工智能战略，这些战略由数字信息经理负责。相反，该职位负责对系统、终端和人工智能工具实施控制，并确保持续合规。 工作职责 1.安全工具链 构建和运营 EDR、电子邮件安全、身份安全和日志记录；部署 MFA 和 802.1X。 运行漏洞扫描和修复；管理商店和云基线。 利用工具链中的人工智能功能，例如警报分类、异常检测、网络钓鱼/商业电子邮件诈骗检测和自然语言日志查询，来减少噪音并加快响应速度。 2.人工智能安全与治理 对已批准的 AI 工具（例如，企业 AI 工作区）实施控制：SSO/MFA、基于角色的访问、数据保留设置，以及通过合规性和审计 API 与 DLP/SIEM 集成。 检测并管理未经授权的“影子人工智能”使用。防止敏感数据（包括持卡人数据、客户数据和财务数据）与未经授权的人工智能服务共享。 在正式部署新的AI工具、连接器和集成方案之前，务必对其安全性进行审查。这包括数据处理、权限范围、供应商安全文档，以及诸如快速注入和对电子邮件和文件存储的过度授权访问等风险。 帮助公司落实人工智能可接受使用政策，并提高员工对人工智能相关威胁的认识，例如人工智能生成的网络钓鱼和深度伪造语音/视频冒充。 3. PCI合规性 每季度进行扫描和年度评估，准备 SAQ/ROC，并推动整改直至完成。 维护证据库，并为质量安全评估和外部审计提供支持。 确保人工智能工具和工作流程不在PCI监管范围内，或者在与监管范围内的系统接触时进行妥善控制。利用自动化和人工智能辅助，简化证据收集和控制映射流程。 4.查看评论 定期审查业务系统、云和 MSP 访问权限。 管理第三方访问权限的准入、审批和撤销，包括仓库供应商远程访问。 定期访问权限审查应包括 AI 工具访问权限、AI 服务帐户、API 密钥和 AI 集成权限。 5.事件与审查 调查、控制和审查安全事件，包括涉及人工智能工具或人工智能攻击的事件。 对基础设施和系统变更（包括新的 AI 功能和集成）进行安全审查。 要求： 学历要求：本科及以上学历；网络安全或计算机科学专业优先。 经验：4年以上安全工程或运维经验；具备PCI或GRC经验者优先。拥有企业级AI工具安全防护或治理方面的实践经验者更佳。 知识与技能：EDR、SIEM 和漏洞工具；PCI-DSS 控制和 IAM 概念；Python 脚本编写。 人工智能知识：具备人工智能/LLM安全风险方面的实践知识，例如数据泄露、提示注入和权限过大；熟悉NIST AI RMF或OWASP Top 10 for LLM Applications等框架者优先。能够熟练使用人工智能助手加速脚本编写、调查和文档编制，并在采取行动前验证人工智能的输出结果。 能力：反应迅速，具备严谨的证据分析能力；原则性强；能够熟练地在技术和合规工作之间切换。对新技术充满好奇心和务实精神，致力于推动人工智能的安全应用，而不是简单地阻碍其发展。 薪资： 年薪10万至15万+绩效奖金 福利： 员工折扣 医疗保险 401(K) 带薪休假 有意者请表明意向岗位并发送简历至： [email protected]