岗位描述
岗位职责
['负责公司整体信息安全体系的规划、建设与持续优化,包括安全策略、标准和流程的制定与落地;', '开展渗透测试、漏洞扫描与安全评估,及时发现并推动修复系统安全隐患;', '负责安全事件的监测、响应与溯源分析,建立并优化安全运营(SOC)流程;', '负责大模型训练基础设施、推理框架及上层应用的漏洞发现与治理;', '针对AI智能体(Agent)、模型上下文协议(MCP)及相关中间件提供安全标准设计与防御解决方案。']
岗位要求
['硕士及以上学历,计算机科学、信息安全、网络工程或相关专业;', '3年以上信息安全从业经验,有大型企业或互联网公司安全从业背景优先;', '在大模型安全领域有实战积累,精通LLM安全(如提示词注入、对抗样本、模型后门、防投毒攻击、模型窃取等);', '能够结合金融、电网等实际业务场景,设计并实现基于AI的创新安全解决方案;', '具有独立的漏洞挖掘和研究能力,对Web安全、内网渗透、云安全、App安全有深入理解;', '熟悉LangChain、AutoGPT、MCP(模型上下文协议)等主流Agent开发框架,并能识别其在执行链路中的潜在安全盲点;', '参与过AI安全相关研究、论文发表或者开源贡献者优先。', '公司为AI研发团队提供充足的算力资源支持,包含国内外主流大模型API,每人每月享有6亿token的免费调用额度,赋能高效创新与快速迭代。']