职位名称：软件与平台工程师（Python和ML/AI）
地点：阿联酋迪拜（Al Quoz）
汇报对象：AI与业务发展总监
部门：AI与业务发展
版本日期：2026年2月
1. 关于我们
我们正在构建海湾合作委员会保险运营的未来：一个现代化、AI驱动的运营模式，旨在提高公平性和透明度，提高质量，并降低端到端的索赔成本。我们的重点是实际影响、可衡量的结果和适合监管环境的治理级执行。
我们由一家全球控股公司支持，全球员工超过4000人，在保险及相关行业拥有丰富经验。我们的创始团队位于迪拜Al Quoz，结合了区域保险专业知识和强大的工程能力，为市场构建一个值得信赖、可扩展的平台。
我们的价值观
• 安全：我们将把安全放在与我们公司相关的所有各方的首位
• 质量：我们努力在业务的各个方面达到最高的质量标准。
• 创新：我们始终在寻找改进当前和未来业务方法的方法。
• 团队合作：我们希望所有团队能够发展并作为一个统一的整体共同工作。
2. 角色目的
软件与平台工程师是组织的技术支柱，负责构建、集成和保护支持我们索赔和维修运营的技术基础设施。该角色的存在是为了确保我们的联邦技术栈（核心系统、Attio、Notion和自定义应用程序）无缝协作，同时保持最高的安全性和可靠性标准。
主要目标是开发和维护API和集成，构建用于索赔处理的AI/ML自动化，确保符合阿联酋的网络安全法规要求，并保持我们的基础设施顺利运行。这是一个动手角色，适合喜欢多样性的人——早上编写Python代码，下午调试集成，晚上审查安全控制。
主要职责与责任
• API开发：设计、构建和维护连接我们核心系统（VobeSoft、Attio、Notion）和外部合作伙伴（保险公司、车间）的RESTful API。
• 中间件工程：使用Make/Zapier等平台或自定义Python服务开发和维护集成工作流，以协调跨联邦架构的数据流。
• Python开发：编写干净、可维护的Python代码用于后端服务、自动化脚本和数据处理管道。
• 数据完整性：实施幂等的、基于webhook的集成，具有适当的错误处理、重试逻辑和审计日志。
AI与机器学习
• FNOL自动化：开发和完善AI驱动的首次损失通知（FNOL）接收系统，以提高速度和准确性。
• 智能分诊：构建和维护用于索赔分诊、欺诈检测指标和预测分析的ML模型。
• AI集成：将生成性AI工具和LLM集成到操作工作流中，以增加价值。
• 模型维护：监控AI/ML模型性能，按需重新训练，确保输出符合质量标准。
网络安全与合规
• 安全架构：实施和维护符合CBUAE法规要求的安全控制（RBAC、多因素认证、静态/传输加密、API认证）。
• 访问控制：管理基于角色的访问控制和所有系统的职责分离，确保仅限保险公司的批准并在技术上执行公司的运营边界。
• 审计与日志：实施不可变的审计跟踪、中央日志聚合和系统间的关联ID以满足法规合规和事件调查。
• 漏洞管理：定期进行安全评估、补丁管理，并及时解决漏洞。
• 事件响应：开发和维护安全事件剧本；响应和调查安全事件。
基础设施与运营
• 服务器管理：维护和监控云基础设施，确保高可用性、性能和成本效益。
• DevOps实践：实施CI/CD管道、基础设施即代码和自动化部署流程。
• 备份与灾难恢复：管理备份策略、灾难恢复计划，并定期进行恢复测试以满足RTO/RPO目标。
• 监控与警报：设置和维护监控仪表板和系统健康、性能和安全异常的警报。
文档与知识管理
• 技术文档：创建和维护所有系统、API、集成和安全控制的文档。
• 架构治理：确保技术栈的变更与架构蓝图和联邦SSOT原则一致。
• 供应商管理：评估第三方工具和服务；维护子处理器注册并对供应商进行安全审查。
知识、技能与行为
• 经验：4-7年软件工程、平台工程或类似技术角色的实际经验。
• Python：在后端开发、API、脚本和数据处理方面具有较强的Python能力。
• API开发：设计和构建RESTful API的经验；熟悉OAuth2、webhook和API安全最佳实践。
• 集成平台：具有中间件/iPaaS工具（Make、Zapier、n8n）或构建自定义集成服务的经验。
• AI/ML：具有机器学习框架（scikit-learn、TensorFlow、PyTorch）和/或使用LLM API（OpenAI、Anthropic等）的实际经验。
• 云基础设施：具有云平台（AWS、Azure或GCP）的经验，包括计算、存储、网络和安全服务。
• 数据库：熟练使用关系数据库（PostgreSQL、MySQL）并理解数据建模原则。
• 安全：了解网络安全基础知识：加密、认证、访问控制、漏洞管理和合规框架。
• DevOps：熟悉CI/CD管道、容器化（Docker）和基础设施即代码原则。
• 区域知识：有在阿联酋或海湾合作委员会工作的经验者优先；了解区域数据保护和法规要求者优先。
• 语言：要求流利的英语。
核心行为
• 责任与可靠性：对系统负有端到端的责任；当出现问题时，您会修复它并防止再次出现。
• 问题解决：以系统的方法解决复杂的技术挑战；跨多个系统调试以找到根本原因。
• 安全思维：默认考虑安全影响；从头开始设计安全的系统。
• 适应性：在编码、基础设施、安全和支持任务之间切换时感到舒适，优先级变化时能够适应。
• 沟通：向非技术利益相关者清晰解释技术概念；为未来的维护者提供详细文档。
• 持续学习：跟上不断发展的技术、安全威胁和最佳实践；主动提高技能。
• 注重细节：编写干净的代码，捕捉边缘情况，并在部署前确保配置正确。
您将与以下内容合作并负责：
• 核心系统：VobeSoft（索赔管理）、Attio（CRM）、Notion（知识管理）
• 集成层：自定义Python服务、Make/Zapier工作流、REST API、webhook
• AI/ML：Python ML栈、LLM API、用于索赔自动化的自定义模型
• 基础设施：云托管（根据需求确定）、容器化、监控工具
• 安全工具：身份管理、加密服务、日志和SIEM、漏洞扫描
职位类型：全职，永久
申请问题：
• 薪资期望，每月AED
经验：
• Python：5年（优先）
• AL/ML：2年（优先）
• 后端IT运营：4年（优先）
地点：
• 迪拜（必需）
