岗位描述
岗位职责
1.AI Agent 安全架构与运行时防护;
2.设计 Agent 全生命周期安全架构整体方案:资产发现→可信鉴权(agentID 零信任)→生态准入(MCP/Skill/三方组件扫描打标)→运行时安全(泄漏监测/护栏拦截);
3.构建 Agent 数据泄漏监测:覆盖三方基模、IM 渠道、Skill、Prompt 注入、npm/pypi 三方包等风险渠道;
4.主导 AI 工具安全测评(Claude Code/Cursor/Codex/开源 Agent 框架),输出安全引入规范;
5.安全项目支持;
6.支持公有云/专有云/混合云客户安全咨询、招投标参数能力报告输出;
7.标杆客户安全解决方案架构设计;
8.安全能力产品化与生态联动(安全FDE);
9.将客户侧安全需求抽象为通用产品能力,推动"定制功能通用化";
10.联动安全厂商、算力厂商、大模型团队争取技术资源;沉淀 AI 安全调优手册、合规基线库、Agent 安全 Checklist。
岗位要求
1.AI 安全实战:深入理解大模型安全(Prompt 注入/数据泄漏/模型投毒/对抗)与 Agent 安全(工具调用/MCP 供应链/运行时行为);有 AIGC 产品合规评审经验,熟悉中国 AI 监管法规;有安全大模型落地经验(告警研判/自动化运营/Multi-Agent 编排)能独立完成 AI 场景安全架构设计(数据防泄漏/零信任鉴权/运行时护栏/供应链安全);熟悉 WAF/安全护栏/EDR/SIEM/SOAR 与云安全架构;具备数据分类分级、敏感信息识别、密钥管理核心能力;
2.编程工具:Python/SQL 熟练,能独立完成安全脚本开发与数据分析;熟悉大模型技术栈(vLLM/LangChain/Agent 框架)与安全测评工具;了解 CI/CD、容器安全、云原生安全;
3.客户沟通:能用业务语言向客户讲解安全架构方案与合规风险,主导安全评审和技术评审,并行推进 3-5 个客户项目,具备与非技术高管讨论安全 ROI 的能力。