AI IAM工程师

岗位职责 1. 负责企业AI体系的身份与访问管理（IAM）架构设计与落地，构建覆盖"人-模型-数据-系统"全链路的AI身份治理与权限管控体系； 2. 设计AI网关、大模型平台、AI应用的身份认证、授权、审计一体化方案，输出AI IAM架构蓝图与落地方案； 3. 负责AI网关的身份认证与访问控制策略设计与落地，包括API密钥管理、OAuth2/OIDC集成、服务间认证（mTLS）、调用方身份识别与配额管控，确保AI接口调用安全可控； 4. 负责企业各类AI应用的统一身份接入与权限治理，推动SSO单点登录、账号生命周期管理（JML）、最小权限原则在AI场景的落地； 5. 建设AI访问行为审计与异常检测能力，确保AI数据访问、模型调用满足公司安全合规要求与等保/数据安全法规。 任职要求 1. 本科及以上学历，计算机、信息安全等相关专业； 2. 3-5年IAM/身份治理/API安全相关经验，有企业级IAM系统建设或落地经验； 3. 深入理解OAuth2、OIDC、SAML、JWT等身份认证协议，有实际系统集成与排障经验； 4. 熟悉RBAC、ABAC等授权模型，有细粒度权限体系设计与落地经验； 5. 熟悉API安全最佳实践，包括API密钥全生命周期管理、mTLS、速率限制、访问审计等； 6. 有零信任架构（Zero Trust）设计与落地经验者优先； 7. 有大模型安全、AI治理、LLM安全防护相关项目经验者优先。