人工智能安全工程师 - 美国中北部地区（远程工作）

职位描述

GuidePoint Security 中北部地区正在寻求一位熟练的 AI 安全工程师加入我们在自动化和 AI 实践中的不断发展的 AI 安全服务团队。您将协助客户设计、实施、保护和运营管理生成式 AI 安全解决方案——包括 AI 治理评估、LLM 和代理安全测试、影子 AI 发现、代理工作流程开发和架构审查。

关于中北部 AI 安全实践

您将与跨多个领域的同行密切合作，包括应用安全、云安全和身份与访问管理，以提供符合行业最佳实践的整体安全解决方案。这个角色提供了直接为我们的 AI 安全实践及其不断扩展的服务组合的持续增长做出贡献的机会。

角色与职责：

• AI 安全架构与评估：对企业的 AI 平台（例如，Anthropic Claude Enterprise、OpenAI ChatGPT Enterprise、Microsoft Copilot）进行安全配置审查和安全评估，涵盖身份和配置、网络和访问执行、数据保护和保留以及审计和合规性等既定控制领域——识别漏洞、攻击面和与行业框架（例如，OWASP LLM Top 10、MITRE ATLAS）的差距
• AI 系统的威胁建模：领导针对 AI 工作负载的威胁建模练习，包括提示注入、模型反转、数据中毒、供应链风险、过度代理、通过工具链提升权限以及在 SaaS、自托管和本地 AI 部署中未经授权的跨应用程序数据移动
• AI 编码工具与开发环境安全：评估 AI 编码工具和开发环境——包括 Claude Code、OpenAI Codex、Open Code、Cursor 和 MCP 服务器——的沙箱隔离、插件允许列表、秘密访问、网络出口控制和 CI/CD 管道安全
• 安全 AI 集成指导：就安全地将 SaaS AI 服务和 API（例如，OpenAI、Azure OpenAI、AWS Bedrock）集成到企业应用程序中向客户团队提供建议，包括凭证、输出和用户数据的处理
• 数据安全与隐私控制：评估并推荐数据摄取管道、RAG 架构和向量数据库的控制措施，以防止未经授权的数据暴露、通过模型输出泄露或不合规的数据处理——包括零数据保留执行、敏感性标记、数据分类和加密密钥管理
• 影子 AI 发现：进行影子 AI 发现工作，以清点未经授权的 AI 工具使用情况并评估客户环境中相关的数据暴露风险
• 安全控制与防护措施评估：评估 AI 平台上的安全控制和防护措施，包括身份和访问管理、DLP 集成、条件访问策略、SIEM 和日志配置、人机回环机制和 AI 特定的运行时保护
• 代理工作流程开发：设计、构建和部署 AI 代理工作流程，包括用例设计、代理架构以及与安全工具和自动化平台的集成
• 安全架构审查：对部署 AI 代理的组织进行安全架构审查，这些代理通过 MCP 或代理框架连接到工具、数据源或其他代理，提供参考架构和建议
• 安全文档与交付物：制定并交付参与成果，包括安全配置审查报告、优先发现登记册、AI 安全控制矩阵、参考架构、风险评估、控制框架和安全启用路线图
• 战略性 AI 安全路线图：为客户制定长期 AI 安全战略，包括优先补救路线图、能力成熟度评估和投资建议
• 协作与利益相关者参与：作为值得信赖的安全顾问，连接业务利益相关者、AI/ML 工程师、IT 运营和信息安全团队——进行利益相关者访谈并促进知识转移会议，涵盖 AI 平台管理、故障排除和运营运行手册
• AI 威胁态势监测：持续跟踪新兴的 AI 安全研究、对抗性技术、监管发展和供应商安全咨询（例如，Anthropic、OpenAI、Microsoft 功能发布），以保持客户指导