数据安全研发工程师

职位描述 负责数据安全核心系统的 研发与架构设计 ，围绕 数据分类分级、敏感数据扫描、动态/静态脱敏、加解密服务、访问控制网关、DLP引擎、UEBA行为审计 等场景，构建高性能、可扩展的数据安全中台与治理平台； 负责将数据安全策略 产品化、工程化落地 ，协同产品、研发、算法团队将 用户隐私保护、模型训练/推理数据安全、Prompt及模型输出管控 等安全需求转化为系统能力，研发数据防泄漏、反爬虫等安全防护系统； 负责数据安全基础设施的研发与迭代，包括但不限于数据安全网关、敏感数据识别引擎、审计日志系统、密钥管理系统（KMS）等核心组件，保障系统在高并发场景下的稳定性与性能； 探索 AI for Security 在数据安全领域的应用，研发基于AI/大模型的数据安全检测、分类分级、异常行为识别等智能化安全引擎，提升安全检测的准确率与运营效率。 职位要求 本科及以上学历，计算机、信息安全等相关专业， 扎实的编程基础 ，熟练掌握至少一种主流编程语言（ Golang/Java/Python 等），具备良好的代码规范与工程素养； 具备 独立负责系统或模块 的能力，能够从需求分析、技术方案设计、开发实现到上线运维的完整闭环交付，有大型分布式系统或高并发服务研发经验者优先； 熟悉数据安全体系，了解数据分类分级、数据脱敏、数据加密、DLP、访问控制等技术原理， 有数据安全系统研发经验 （如安全网关、扫描引擎、审计系统等）者优先； 具备大数据处理能力，熟悉 SQL/Spark/Flink 等数据处理工具，能够基于海量日志/流量数据研发风险检测与数据分析系统； 对 AIGC/大模型场景 的数据安全挑战有基本认知，有安全产品研发、安全工具链建设或AI安全系统研发经验者优先。 加分项 英文沟通流畅，可承担跨团队/跨区域协作； 有DLP、风控、反爬虫、内容安全等系统的 核心模块研发经验 ； 熟悉《个人信息保护法》《数据安全法》《生成式人工智能服务管理暂行办法》等法规； 熟悉 ISO 27001 、 GDPR 、 PCI-DSS 等国内外信息安全与隐私保护标准； 有安全攻防、漏洞挖掘或渗透测试经验，能够从攻击者视角设计防御系统。