Job description
亮点 / Highlights: 头部互联网公司的公司层面内控团队，能让候选人专业技能更加精进，成长发展空间大；能深入了解业务、行业，掌握业务规律和本质；公司提供内外多元化学习交流的机会，与优秀团队探索共创，共同成长。
岗位职责 / Duties:
- 规划管理：梳理公司业务领域（团购、外卖、IoT、金服及前沿AI业务等）和职能领域的技术风险框架，制定各管理域的治理规划及对应工作计划，沉淀涵盖传统ITGC、ITAC以及AI全生命周期的管控方法论；
- 产品策略：通过数据分析、建模及AI技术等方式发现与监控技术风险，特别是针对Agent自主行为链路、OpenClaw等端侧自动化操作带来的越权、滥用与数据安全风险，建立实时预警与运营机制，推动相关方改进；
- 解决方案：协同基础研发、算法及大模型团队等部门，优化公司重要管理产品和流程，设计应对账号身份不清、权限管理不当、AI决策边界模糊等难题的解决方案，并在不同业务线系统及AI应用中实施落地；
- 沟通协作：与业务、产研及AI团队建立良好的沟通和协作关系，及时了解业务管理者在敏捷创新与技术探索中的诉求，平衡AI发展与安全底线，共同制定治理目标；
- 业务支持：支持业务IT管理及AI治理领域的内控咨询，运用系统架构与AI前沿专业知识，应用定性定量分析方法，解决因新技术（如生成式AI、端侧智能）引入带来的跨域复杂管理难题；
- 内控专项：开展相关治理专项，通过架构访谈、方案制定、算法逻辑与操作日志分析、控制测试，帮助业务诊断底层痛点，提出优化建议并跟踪闭环；
- 综合评估：对技术风险管理有效性进行综合评估并提出专业意见，通过制度发布、流程优化、专项治理、智能风险识别能力和相应运营机制建设，筑牢技术风险防线，提升业务稳定性和效率；
- 完成上级主管安排的其他事项。
任职要求 / Requirements: 1、本科及以上学历，商业分析、统计、信息管理、数据科学、人工智能类相关专业优先，具备良好的英语听说读写及前沿技术文献阅读能力； 2、5年以上大型互联网企业、知名咨询公司或事务所的IT内控、IT审计、技术风险管理或数据安全合规等工作经验；具备AI系统治理、复杂研发流程（DevOps）风控经验者优先； 3、熟悉COSO、SOX等经典内控体系，同时精通主流IT和AI治理框架（如COBIT、AAIA、ISO27000、ISO42000、NIST RMF等），并对AI时代的前沿合规要求保持高度敏锐及持续学习； 4、具备极强的系统架构思维与逻辑推演能力，能够快速拆解复杂的底层算法逻辑与系统架构；具有出色的跨域项目管理与沟通推动能力，能用“技术语言”与产研、基础架构、安全、算法等团队同频对话并推动闭环； 5、具备优秀的数据分析与量化建模能力（掌握SQL/Python等加分），善于利用AI大模型、Agent等智能化工具赋能；拥抱技术变革，具备在复杂和不确定性场景中破局的思辨能力，强目标与结果导向。