阿里云阿里云智能-大模型合规专家-杭州
任职要求
1. 本科及以上学历，法学、计算机、人工智能、信息安全等相关专业，法学+理工科复合背景优先； 2. 3年以上数据安全合规或隐私保护相关工作经验，有海外/跨境业务合规经验优先，有大模型、深度合成类算法合规经验优先；具备数据跨境合规实操经验，熟悉TIA评估、SCC管理、GDPR跨境传输机制、国内数据出境评估等流程，有成功推动相关项目落地经验；熟悉Cookie合规管理、DPIA流程、隐私政策设计等实操…
工作职责
1. 负责公司大模型产品（2B/2C）海外业务的数据安全与AI合规体系建设，制定并落地符合各属地监管要求的合规制度与流程，并持续优化； 2. 深入了解各目标市场核心法规，准确解读并结合业务场景制定差异化合规措施，推动落地执行； 3. 主导数据跨境传输合规工作，包括但不限于开展数据保护影响评估（DPIA）、传输影响评估（TIA）、标准合同条款（SCC）签署与备案、本地化存储方案设计等；以及国内数据出境安全评估、个人信息出境标准合同备案等申报工作； 4. 负责海外数据安全与AI合规方案设计与评审，输出评审意见并跟踪整改闭环；包括各环节风险识别、数据分类分级、脱敏/匿名化策略、Cookie Consent管理、隐私政策本地化等； 5. 跟踪全球AI监管政策与技术标准发展趋势（如EU AI Act实施细则、NIST AI RMF等），与海外监管机构、评估机构保持沟通协作，及时预警并推动内部合规调整； 6. 与海外业务线协同搭建合规运营体系，开展定期风险评估、合规培训、事件响应机制建设等工作，持续提升业务线数据安全防护能力。
1. 掌握和跟踪大模型、数据安全等方面的国内国际法律、政策、技术标准，结合业务实际产出具有洞察力的分析报告； 2. 识别并处理公司在研发或经营活动中的系统性风险，提出系统性解决建议和合规方案并组织协同团队落实合规方案。 3. 与主管机关的合作，包括但不限于算法备案、大模型备案、APP合规、算法检查、各类调研与问询等； 4. 大模型服务的数据安全的全盘设计与实施，包括但不限于制度、机制、分类分级能力等的建设。
1. 掌握和跟踪大模型、开源、云计算、数据安全等方面的国内国际法律、政策、技术标准，结合业务实际产出具有洞察力的分析报告。 2. 识别并处理公司在研发或经营活动中的系统性风险，提出系统性解决建议和合规方案，组织协同产品团队、模型团队、工程团队、业务团队落实合规方案，保障公共云大模型服务、大模型应用、模型开源社区、开源模型等业务的合规。 3. 与主管机关的合作，包括但不限于算法备案、大模型备案、APP合规、算法检查、各类调研与问询等。 4. 大模型和公共云大模型服务的数据安全的全盘设计与实施，包括但不限于制度、机制、分类分级能力等的建设。 5. 建立国内重点智库、行业专家日常交流和合作机制，共同形成研究成果并对外施加影响。
1. 通用合规治理，对云平台发现的安全合规风险进行跟踪治理，建立专有云合规运营基线，主导阿里云与客户的安全责任边界划分，制定清晰的责任归属模型，确保双方权责明确； 2. 重点合规要求落地，落实关基、国产化、大模型等重点合规要求领域的能力要求，确保各项安全合规义务要求能够落实； 3. 云平台制度规范体系建设，建立云平台安全管理制度体系，包括不限于运维、风险管理、数据安全等领域； 4. 建立专有云合规知识库，沉淀典型场景解决方案并复用，降低平台合规成本。
1. 平台风险治理：深入理解监管合规要求与平台业务发展节奏，结合产品实际能力与行业竞对情况，制定切实可落地的平台安全方案；并具备在业务快速迭代环境中动态调整安全策略的能力，推动安全与业务协同发展而非相互掣肘； 2. 算法安全管控：结合大模型的新能力与新风险特征，系统性设计安全管控框架，综合平衡风险召回率、用户体验、产品性能与稳定性、行业整体水位等多维目标； 3. 知识产权合规：持续跟进国内外 AIGC 领域知识产权重点案例与监管走向，开展系统性合规调研，结合平台业务场景输出具备实操性的治理判断与风险应对建议，协助平台建立主动、前瞻的知识产权合规机制。