AI 治理与安全审计实习生

AI 摘要智能生成

○ 参与公司&nbsp

职位描述

一、AI 治理 1. AI 工具准入与管控 ○ 参与公司 AI 工具准入流程的执行，维护公司授权 AI 工具白名单 ○ 协助识别、梳理并持续跟踪内外部 AI 工具（域名、Web 站点、APP 应用标识） ○ 参与 AI 工具安全评估，输出评估结论与风险提示 2. 例外申请运营 ○ 承接各部门 AI 工具例外使用申请，按场景分类（额度不足 / 能力不足 / 效率不足 / 认知不足 / 其他） ○ 跟进例外审批流程，统计申请数据、通过率、拒绝原因，定期输出运营报告 ○ 协助优化例外审批流程与分类标签体系 3. AI 使用合规宣贯 ○ 协助编写 AI 工具使用指引、合规 FAQ、培训材料 ○ 参与公司 AI 规范使用的宣传与答疑 4. 治理数据分析 ○ 通过数据分析识别 AI 使用趋势、高风险场景与典型违规案例 二、安全审计 1. 合规标准落地 ○ 参与对照 ISO 27001、SOC 2 等标准梳理内部合规要求 ○ 协助开展安全专项审计，输出审计发现与整改建议 2. 审计执行与跟踪 ○ 协助设计审计方案、抽样规则与检查清单 ○ 跟进整改事项闭环，维护审计台账 3.制度与流程建设 ○ 协助完善安全管理制度、操作规范与流程文档

任职要求

• 必备条件
• AI 认知：
• ○ 了解主流 AI 工具及其能力边界（如 ChatGPT、Claude、Gemini、DeepSeek、豆包、即梦等）
• ○ 理解大模型基本原理，熟悉 Prompt 使用、Agent / 工作流等基本概念
• ○ 对 AI 应用的典型数据安全风险有基本判断力（如数据外发、数据留存）
• 安全标准：
• ○ 熟悉至少一项主流安全 （ISO 
• SOC 2等）
• ○ 了解数据分类分级、访问控制、数据全生命周期管理等基础概念
• 加分项
• 有 AI 工具合规、安全审计相关实习或项目经历
• 了解 AI 供应链风险、模型安全、AIGC 内容风险等前沿议题
• 了解终端安全、DLP 等技术手段的适用场景
• 对 AI 治理政策动态（如欧盟 AI Act、中国生成式 AI 管理办法）有持续关注