甘孜藏族自治州平台安全工程师
平台安全工程师是负责保护公司或组织平台安全的专业人员。他们的主要职责是设计、实施和维护安全措施，以确保公司网络、系统和数据受到保护，防止未经授权的访问、恶意软件和其他安全威胁。平台安全工程师负责进行安全监控和漏洞扫描，管理安全策略和流程，确保遵守行业标准和法规。他们还与其他部门合作，提供安全培训，并对网络和系统进行漏洞修复和漏洞管理。另外，他们也参与评估新技术和产品的安全性，并提出改进建议。平台安全工程师需要具备广泛的网络和系统安全知识，包括防火墙、入侵检测系统、加密技术等，并能够快速响应和解决安全事件。他们需要保持对安全领域的最新发展和威胁的了解，以及具备良好的沟通能力和团队合作精神。
薪酬概览
平均月薪
¥13800
中位数 ¥0 ｜ 区间 ¥10800 - ¥16800
数据来源：样本数量过少，仅供参考；更新时间：2026年7月13日
月薪分布
83.3% 人群薪酬落在 8-15k
三大影响薪酬的核心维度
影响薪资的核心维度1：工作年限
影响薪资的核心维度2：学历背景
市场需求
6月新增岗位
3
对比上月：岗位新增2
数据由各大平台公开数据统计分析而来，仅供参考。
岗位需求趋势
不同经验岗位需求情况
| 工作年限 | 月度新增职位数 | 职位占比数 |
|---|---|---|
| 3-5年 | 1 | 100% |
热招职位
电气监理工程师（甘孜州光伏项目）5-8K/月
1、参与编制监理规划，负责编制本专业的监理实施细则。2 、审查施工单位提交的涉及本专业的报审文件，并向总监理工程师报告。3 、参与审核分包单位资格。4 、指导、检查监理员工作，定期向总监理工程师报告本专业监理工作实施情况。
5、检查进场的工程材料、构配件、设备的质量。
6、组织验收检验批、隐蔽工程及分项工程，参与验收分部工程、单位工程。
7、处置发现的质量问题和安全生产事故隐患，并报告总监理工程师。8 、提出本专业危险性较大的分部分项工程监理措施，并开展监理检查。
9、进行工程计量。
10、参与工程变更的审查和处理。
11、组织编写监理日志，参与编写监理月报。
12、参与收集、整理监理文件。
13、参与工程竣工预验收和竣工验收。
任职资格：
1、大专及以上学历，工程相关专业，中级及以上职称；
2、2年以上电力施工或监理工作经验，能独立处理施工现场问题；
3、较强的沟通协调能力；
4、熟悉电脑操作；
5、身体健康；
6、能适应高海拔地区监理工作，项目平均海拔约3800-4000米。
1. 建设数据资产发现和风险识别能力，包括但不限于数据分类分级、数据血缘跟踪等，探索利用AI技术提升数据资产自动发现与分类分级的效率和准确性；
2. 建设数据安全管控、审计、治理规划和方案，包括但不限于内外网数据防泄露、存储组件与数据平台权限治理，负责AI/大模型应用场景下的数据安全管控方案设计，包括模型输入输出的敏感数据识别与管控、训练数据合规治理等；
3. 参与数据全生命周期安全策略设计，包括但不限于数据采集、传输、存储、处理、共享、删除等；
4. 建设内网账户安全体系，包括账户生命周期管理、特权账户管控、异常登录检测、权限定期审阅与收敛等，推动账户与数据访问权限的联动治理；
5. 建设用户与实体行为分析（UEBA）能力，构建用户行为基线，通过多维度风险建模识别内部威胁、异常数据访问、账户盗用等风险场景，结合AI技术持续优化检测模型的准确率和覆盖面；
6. 对数据安全保护与控制措施的有效性进行持续验证，挖掘风险和跟进相关事件响应、处置等，运用AI手段增强数据异常访问行为检测与风险预警能力；
任职资格
1. 熟悉数据全生命周期安全体系与典型数据安全技术解决方案，有3年以上大型企业数据安全相关技术背景优先；
2. 熟悉身份安全、数据加密、行为异常检测等数据安全技术，有Hadoop/Spark等大数据分析经验优先；
3. 熟悉内网账户安全体系，包括IAM、PAM、SSO/MFA、零信任架构等，具备账户权限治理、特权账户管控的实践经验优先；
4. 具备UEBA相关项目经验，熟悉用户行为建模、异常检测算法、风险评分体系，有内部威胁检测或安全运营（SOC）相关经验优先；
5. 了解大模型/AI应用的数据安全风险，具备AI场景下数据防泄露、隐私保护的实践经验或技术认知；
6. 具备利用AI工具提升安全运营效率的意识和能力，如运用大模型辅助策略编写、日志分析、风险研判等；
7. 具备较好的逻辑思维与执行力，以及沟通、项目协调与整改推动能力。
1.安全策略研发与优化：参与大模型内容安全风控策略的研发落地，负责风险识别规则的配置与调优，持续跟踪策略效果并推动迭代优化；
2.安全技术研究与应用：研究大模型及智能体的安全风险，针对提示词注入、数据投毒等攻击手法开展分析与防御方案设计，推动研究成果在实际场景中落地；
3.红队评测与安全评估：参与自动化红队评测体系的建设，开发安全评估工具与测试用例，对模型安全能力进行持续评估与回归测试；
4.安全策略全链路运营：通过数据分析驱动安全策略优化，监控线上策略表现，完成策略从实验验证到灰度、全量上线的运营闭环；
5.安全方案落地支持：参与大模型安全方案的落地实施，包括Agent调用链路安全检测、模型水印与溯源技术验证等；
6.前沿跟踪与知识沉淀：持续关注大模型安全领域的技术动态与合规政策变化，参与技术调研与方案评估。
（1）组织或者参与拟订本单位安全生产规章制度、操作规程并监督实施。（2）对本单位涉及安全生产的经营决策提出改进建议，并督促其他机构、人员履行安全生产职责。（3）组织拟定本单位安全生产管理年度工作计划和目标，进行考核并提出奖惩意见。（4）组织或者参与本单位安全生产宣传教育和培训，如实记录安全生产教育和培训情况。（5）监督本单位安全生产资金投入和技术措施的落实。（6）监督劳动防护用品的采购、发放、使用和管理。（7）组织开展危险源辨识和评估，督促落实本单位重大危险源的安全管理措施。（8）组织落实安全风险分级管控措施和隐患排查治理制度，检查本单位的安全生产状况，及时排查生产安全事故隐患，提出改进安全生产管理的建议，制止和纠正违章指挥、强令冒险作业、违反操作规程的行为，督促落实安全生产整改措施。（9）制定本单位外来施工作业安全管理制度，组织对承包、承租单位安全生产资质、条件进行审核，督促检查承包、承租单位履行安全生产职责。（10）对本单位动火作业、临时用电作业、受限空间（有限空间）作业、高空作业、盲板抽堵作业、吊装作业、动土作业、断路作业、设备检修等现场作业情况进行抽查监督。（11）组织制定安全生产责任制绩效考核制度并监督实施.（12）组织或者参与本单位生产安全事故应急预案的制定、演练。（13）法律、法规、规章以及本单位规定的其他安全生产职责。
自动驾驶智能车队运营中心大区安全工程师 (J251205006)
1、负责大区内智能驾驶车队相关的合规、降发生和应急等安全管理工作，对相关指标负责
2、组织或参与优化相关安全生产规章制度、操作规程
3、负责大区内相关城市相关安全生产教育和培训，按照培训计划落实培训工作，如实记录
4、负责组织大区内相关城市危险源辨识，风险识别和评估，督促落实各类风险控制控制措施
5、负责推动安全检查，检查相关的安全状况，总结关键问题，提出改进建议，并追踪改善落实
6、组织或开展大区相关城市合规流程的辨识、落实、监督检查等工作，开展法律法规及政策收集、评估、整改等工作，满足政府合规要求，做好政府检查迎检相关工作
7、组织大区内相关城市事故复盘调查，督促落实事故改进预防措施，事故妥善处置
8、负责大区安全事故专项应急能力建设、组织演练
9、负责大区内安全文化与沟通机制建设
10、履行其他法律法规要求的相关安全生产职责
1.负责项目安全管理工作；
2.组织项目隐患识别、汇总、分级并制定相应的管控措施及管理制度；
3.负责项目日常安全巡查、综合安全检查、专项安全检查，并督促相关单位及时整改；
4.制定项目应急预案，编制演练计划，定期组织演练；
职位概述：
作为云计算安全工程师，将负责设计、实施和维护云环境中的安全策略和措施，确保公司云计算基础设施的安全性和合规性，识别和解决潜在的安全风险。
主要职责：
1、安全策略制定：制定和维护云端环境的安全策略、标准和最佳实践。
2、风险评估与管理：定期进行风险评估，识别潜在的安全威胁，并制定相应的缓解措施。
3、安全监控与响应：实施实时监控，及时发现和响应安全事件，确保快速有效的应急响应。
4、合规性管理：确保云端环境符合相关法律法规和行业标准（如 GDPR、HIPAA、PCI-DSS 等）。
5、安全架构设计：设计和优化云端安全架构，包括网络、存储和计算资源的安全配置。
6、安全工具与技术：评估和部署先进的安全工具和技术，如防火墙、入侵检测系统、加密技术等。
任职要求：
1、教育背景：计算机科学、信息安全或相关领域的本科及以上学历。
2、工作经验：至少 3 年的云计算安全相关工作经验，具有处理复杂安全问题的能力。
3、技术技能：
（1）熟悉主要的云计算平台（如 AWS、Azure、Google Cloud）的安全功能和最佳实践。
（2）熟练掌握网络安全、数据加密、身份认证和授权等安全技术。
（3）熟悉常见的安全标准和法规（如 GDPR、HIPAA、PCI-DSS 等）。
（4）具备使用安全工具（如 AWS Config、AWS CloudTrail、AWS Shield 等）的经验。
（5）加分项：具备各类安全证书(e.g. CISSP, CISA, SSCP, etc)
4、沟通能力：流利的英文读写能力，可以高效的和海外客户交流；具备良好的沟通能力和团队合作精神，能够与不同背景的团队成员有效协作。
5、问题解决能力：具备出色的分析和解决问题的能力，高效的团队合作能力。
岗位职责
1. 参与云平台安全产品研发，包括但不限于：身份认证与访问控制（IAM）、云原生安全（Kubernetes、容器安全）、零信任访问控制、API安全与网关安全、数据安全与密钥管理、WAF、DDoS、安全运营平台等
2. 参与云环境安全能力建设，包括：云资源访问控制设计与实现、安全审计与日志分析平台开发、风险检测与威胁感知引擎开发、漏洞扫描与自动化修复系统建设
3. 参与云服务安全架构设计：身份认证（OIDC/OAuth2/SAML）、权限管理（RBAC/ABAC）、密钥与证书管理、服务间认证与授权
4. 参与安全研发流程建设：安全软件开发生命周期、安全编码规范落地、自动化安全检测平台开发
任职要求
1. 本科及以上学历：网络安全、计算机科学与技术、软件工程、信息安全、网络工程等相关专业
2. 扎实的计算机基础：熟悉数据结构与算法、操作系统、计算机网络、数据库等，熟悉 TCP/IP、HTTP/HTTPS 等网络协议，具备良好的问题分析与解决能力
3. 熟悉至少一种开发语言：Go, Java, Python, C/C++
4. 熟悉 Linux 环境开发与调试
5. 了解常见软件开发流程，Git, CI/CD, 单元测试等
集团安全部-PC终端与 AI Agent 安全工程师 / 专家-杭州
1、参与PC终端安全（Windows / macOS / Linux）的安全技术研究或产品研发，结合 LLM / Agent进行威胁检测与响应。
2、参与数据防爬、监管合规、数据安全保护、终端应用防护等业务的技术支撑。
3、为集团 AI 原生产品（Coding Agent、桌面 Agent、智能体等）提供端侧安全方案设计与落地。
1. 防御机制测试： 对公司内大模型的安全围栏进行黑盒测试，通过实验分析其在内容过滤、逻辑保护方面的实现路径和问题，并输出分析报告。
2. 安全围栏建设： 参与公司模型的内容审计系统开发，编写并维护核心的防御 Prompt 和过滤规则库。
3. 风险路径探测： 对公司模型系统（含插件、沙箱）进行常规的安全评估，识别提示词泄露和接口滥用的潜在风险，并提出加固建议。
4. 反蒸馏技术落地： 协助落地基础的防爬取、模型输出干扰等风控方案，保护公司模型资产。
5. 跨团队协作： 与算法团队配合，将发现的安全漏洞转化为模型微调或对齐的训练样本。
我们正在打造一支 AI Native SDL团队，重新定义 AI 时代的软件安全开发生命周期。AI 不仅是我们保护的对象，更是我们工作的核心方式。我们相信安全流程正在从依赖规则、人工经验，演进为由 AI 驱动的智能工程。
* 设计并建设 AI Native SDL 体系，保障 AI 应用、Agent、MCP 等新型业务形态从设计、开发到运行阶段的安全。
* 负责 AI 应用安全架构设计，建立覆盖研发全生命周期的安全能力。
* 构建 Agent 身份认证、权限控制、工具调用、数据访问及运行时安全防护体系。
* 构建覆盖 Prompt Injection、Tool Abuse、模型滥用、越权访问、数据泄露等 AI 风险的纵深防御能力。
* 推动 AI 安全能力平台化、产品化，为研发提供统一、安全、易用的基础能力。
1.负责器械体系QA质量工作计划制定、执行、检查及总结。
2.负责现场QA管理、生产现场监督、检查、质量控制、质量改进工作。
3.负责质量体系管理，制定程序文件、管理规程、工作流程、标准，及时根据国家法规、公司发展及实际执行情况进行监督、检查，确保相关制度合规性、有效性。
4.负责偏差、变更、风险评估、验证、年度产品回顾、稳定性考察、投诉、自检、不良反应、市场抽检、召回、退换货、产品返工销毁的开展，提出处理意见建议。
5.负责供应商质量审核，发生问题时与供应商的沟通处理。
6.负责委托生产及委托检验工作的沟通处理。
7.负责质量数据统计分析及汇报。
8.完成领导安排的其他工作。
