个人简介

长期从事金融科技、安全架构、开放银行和人工智能安全建设，具备从标准规范、技术方案、平台研发到治理运营的复合经验。关注新技术安全风险，能够在集团级组织环境中推动跨团队协同、专项治理和安全能力落地。

工作经历

中国建设银行总行 · 金融科技部 AI 安全负责人｜2022.01 - 至今

• 负责集团网络安全架构设计、安全治理落地及重点专项统筹，推动集团一体化安全能力建设与运营。
• 主导人工智能安全体系建设，负责人工智能内生安全（Securing AI）和人工智能赋能网络安全（AI for Security）能力规划与落地。
• 主导建立 API 安全风险监测体系，推动高风险接口治理和整改闭环。
• 牵头集团网络与信息安全检查，负责安全应急响应与事件溯源。

建信金融科技有限责任公司 技术负责人｜2018.07 - 2022.01

• 任开放银行管理平台技术负责人，负责网关、SDK 研发以及渠道安全和风险控制方案。
• 为存款、信用卡、贷款、基金、代收代付和客户信息等组件提供统一 API 与 SDK 开放能力。
• 参与制定人民银行开放银行安全管理规范，主导应用安全传输设计，申请 6 项相关专利。

项目经验

人工智能内生安全体系 AI 安全负责人｜2024.06 - 至今

• 制定覆盖业务、模型、数据和网络安全的人工智能安全体系。
• 建设提示词注入防御、越狱识别、敏感信息拦截和输出合规审查等 AI 安全护栏。
• 建立 Skill 安全检测、智能体身份权限、行为监控与异常监测机制。
• 组织大模型及应用风险评估，配合监管机构完成备案和检查。

人工智能赋能网络安全 AI 安全负责人｜2024.06 - 至今

• 围绕攻防、运营、研发和管理制定 AI 赋能安全实施方案。
• 建设一体化安全智能底座，沉淀安全知识库、插件和智能体。
• 建设安全数字员工，融合安全知识、安全大数据和 MCP 服务能力。

API 安全风险体系 安全架构师｜2022.01 - 至今

• 建立接口资产清单、分类分级、安全评估和持续监测机制。
• 开展越权访问、敏感信息泄露、未授权调用等高风险场景检查。

开放银行核心平台研发 技术负责人｜2018.07 - 2022.01

• 主导 API 网关、安全中心、SDK 与文件网关等核心组件研发和安全设计。
• 覆盖加解密、访问控制、流量管控、签名验签、令牌管控、灰度发布、文件分片与断点续传。

专业技能

安全领域：安全架构、网络安全、应用安全、数据安全、API 安全、渗透测试、应急响应

AI 安全：大模型安全、智能体安全、提示注入防御、越狱检测、模型防护、风险评估

技术能力：系统架构、加密算法、微服务框架、安全通信协议、渠道风控

荣誉奖项

• 2023年 第三届“网鼎杯”网络安全大赛优秀人才
• 2020年 金融领域企业标准“领跑者”先进个人
• 2018年 Northrop Grumman Prize 创新奖
• 2014 年 全国青年科普创新实验暨作品大赛全国二等奖
• 2010年 NOIP 全国信息学奥林匹克联赛全国二等奖