语言
人工智能安全工程师 - 中大西洋地区(远程工作地点:弗吉尼亚州、马里兰州、宾夕法尼亚州、北卡罗来纳州、特拉华州、新泽西州或华盛顿特区)
GPSU/NW
全职🌍 远程📅 2026-10-26
GuidePoint Security 提供值得信赖的网络安全专业知识、解决方案和服务,帮助组织做出更好的决策并最大限度地降低风险。通过采取三管齐下的整体方法来评估安全态势和生态系统,GuidePoint 使一些美国顶尖组织(如财富 500 强公司和美国政府机构)能够识别威胁、优化资源并整合最适合的解决方案来降低风险。
职位概述
GuidePoint Security 正在寻求一位熟练的 AI 安全工程师加入我们不断发展的 AI 安全服务团队。您将协助客户设计、实施、安全和运营管理生成式 AI 安全解决方案。您将与跨多个领域的同行紧密合作,包括应用安全、云安全和漏洞管理,以提供符合行业最佳实践的整体安全解决方案。这个职位为您提供了一个激动人心的机会,为我们不断发展的 AI 安全实践做出贡献。
职责范围
- AI 安全架构与评估:就 AI/ML 系统的安全态势提供建议并进行评估,包括大型语言模型(LLM)、生成式 AI 管道和模型服务基础设施——识别漏洞、攻击面和与行业框架(如 OWASP LLM Top 10、MITRE ATLAS)的差距。
- AI 系统的威胁建模:领导针对 AI 工作负载的威胁建模练习,涵盖对抗性输入、提示注入、模型反转、数据中毒以及 SaaS、自托管和本地 AI 部署中的供应链风险。
- 安全 AI 集成指导:就如何安全地将 SaaS AI 服务和 API(如 OpenAI、Azure OpenAI、Bedrock)集成到企业应用程序中向内部团队提供建议,包括安全处理凭证、输出和用户数据。
- 数据安全与隐私控制:评估并推荐数据摄取管道、RAG 架构和向量数据库的控制措施,以防止未经授权的数据泄露、通过模型输出泄露或不合规的数据处理。
- 协作与利益相关者参与:作为值得信赖的安全顾问,在与 AI 风险和安全相关的所有事务上搭建业务利益相关者、AI/ML 工程师、IT 运营和信息安全团队之间的桥梁。
- 紧跟 AI 威胁态势:持续跟踪新兴的 AI 安全研究、对抗性技术、监管发展和供应商安全公告,以保持客户指导的相关性和主动性。
- 安全文档与标准:制作和维护安全架构文档、风险评估、控制框架和针对组织 AI 环境量身定制的指南。
- 战略性 AI 安全路线图:为制定长期 AI 安全战略做出贡献,包括优先的补救路线图、能力成熟度评估和投资建议。
- 安全意识与教育:为技术和非技术利益相关者开发和提供有关 AI 特定风险、负责任的 AI 使用和 AI 驱动应用程序的安全开发实践的培训和教育内容。
所需经验
- 5 年以上的安全工程经验,重点关注云安全和/或应用安全
- 在企业环境中实施、管理、保护和支持代理 AI 解决方案的实际经验
- 熟悉主要云服务提供商的 AI 重点服务,如 AWS Bedrock、AWS SageMaker、Azure AI Foundry 或 Google Vertex
- 至少精通一种相关编程语言,最好是 Python
- 对生成式 AI 概念、大型语言模型(LLM)、上下文适配有扎实的理解