AI安全工程师

我们正在寻找一名高素质且以结果为导向的AI安全工程师，支持网络安全、工程和数据科学组织。该角色在推进InvoiceCloud的AI优先战略中起关键作用，确保AI/ML和生成式AI系统是安全、健壮、合规且与业务目标一致的。

该角色作为AI安全领域的专家，理想的候选人具备深厚的网络安全、AI/ML风险和云原生安全工程经验，并与工程、产品、DevSecOps、法律/隐私和安全运营团队建立信任合作伙伴关系。成功需要强大的所有权、结构化问题解决、跨职能协作以及在风险降低与业务速度之间取得平衡。

该角色的核心能力体现在公司核心竞争力中——这些能力反映了在该角色中取得成功的思维和行为。我们概述了每个能力如何转化为具体角色的现实世界行动和结果。

结果导向：领导AI安全架构及安全设计倡议，通过设计和实施生命周期安全控制，跨数据摄入、训练、评估、部署和监控环境，有效降低AI特定风险的同时保持产品速度。

承担责任：建立并正式化AI治理、隐私及第三方风险要求，定义AI使用案例、第三方模型、供应商集成和敏感数据使用的安全期望，将控制嵌入到SDLC、采购和工程标准中。

提高效率：将安全MLOps/MLSecOps控制集成到AI交付管道中，包括安全模型注册库、制品签名和溯源验证、依赖项扫描、秘密管理、CI/CD防护栏和在AWS和Azure上的健壮训练和推理环境。

创新：通过对抗性实验和多维分析推进AI安全测试和红队工作，主动识别新兴AI威胁模式，确保安全控制在生产影响前得到有效识别。

要求：计算机科学、网络安全、工程、数据科学等相关领域学士学位（或同等实践经验）。5年以上在安全工程、应用/产品安全、云安全或DevSecOps领域的工作经验。2年以上在生产环境中构建或安全AI/ML系统（包括基于LLM的应用程序）的经验。对AI/ML威胁和防御有深刻理解，包括提示注入、数据污染、模型提取、模型倒置、对抗性输入、数据泄漏和滥用/误用场景。有将安全整合到CI/CD和MLOps流水线的经验。熟悉云平台（AWS和Azure）、容器安全、IAM、网络分段、密钥管理、秘密管理。熟悉OWASP GenAI/Top 10 for LLM Applications、MITRE ATLAS和/或NIST AI RMF等行业指导方针者优先。相关认证如CISSP、CSSLP、CCSP、Azure安全认证或GIAC认证优先。

计算机科学、网络安全、工程、数据科学等相关领域学士学位（或同等实践经验）。5年以上在安全工程、应用/产品安全、云安全或DevSecOps领域的工作经验。2年以上在生产环境中构建或安全AI/ML系统（包括基于LLM的应用程序）的经验。对AI/ML威胁和防御有深刻理解，包括提示注入、数据污染、模型提取、模型倒置、对抗性输入、数据泄漏和滥用/误用场景。有将安全整合到CI/CD和MLOps流水线的经验。熟悉云平台（AWS和Azure）、容器安全、IAM、网络分段、密钥管理、秘密管理。

基本工资是总薪酬的一部分。员工可能还有年度奖金或佣金。某些职位可能还有加班费。上述代表该职位的预期基本薪酬范围。最终，确定您的薪酬时，我们将考虑许多因素，包括但不限于技能、经验、资格、地理位置和其他与工作相关因素。

InvoiceCloud是一家快速增长的金融科技领导者，2025年获得了20项重大奖项，包括《今日美国》和波士顿环球报的最佳工作场所，多个软件即服务（SaaS）奖项，最佳金融和金融科技解决方案，以及全国客户服务荣誉，来自Stevie和商业情报集团。评委还突出了我们的使命，即减少数字排斥，恢复人们对基本服务支付的简单和尊严，以及我们在AI成熟度和负责任的创新方面的领导地位。这是一个获奖、以目的为导向的环境，顶尖人才在这里蓬勃发展。