岗位描述
岗位定位:
负责 AI 安全体系建设,主要方向为 AI 攻击检测、AI 安全运营能力和模型/Agent 安全管控,需要同时具备安全运营功底和 AI 工程落地能力。安全平台日常运营由安全运营团队负责,本岗位负责其中 AI 能力的建设和集成效果。
岗位职责:
针对企业内部大模型和 AI Agent 场景,设计并落地安全检测探针和防护策略,覆盖提示注入、工具滥用、数据投毒等 LLM 特有风险;
结合大模型和机器学习开展告警降噪、事件关联分析和自动化威胁狩猎,提升研判效率;完成与 SIEM、SOAR、EDR、威胁情报等现有安全系统的集成;
基于 Dify 或同类平台,对 Agent 编排、Prompt 工程、RAG 知识库和 API/MCP 工具集成开展安全评估与管控,实施 AI 红队测试、Guardrails、最小权限和人工审批;
沉淀 AI 安全检测和运营经验,建设知识库和检测模型库,组织技术培训和攻防演练,带动安全团队向 AI 驱动升级。
任职要求:
本科及以上学历,5 年以上安全运营、检测响应或安全平台工程经验,有生成式 AI 应用开发或 AI 平台落地经验;
安全运营功底扎实,熟练使用 SIEM、SOAR、EDR、WAF、NDR 和威胁情报平台,能独立开展规则开发、告警研判、威胁狩猎和取证分析;
熟悉 LLM/Agent 工程原理(RAG、Function Calling、工具调用、模型路由等)及常见风险和防护手段,有 AI 红队或 Guardrails 落地经验者优先;
熟练使用 Python,掌握 REST API、SQL、Git、Docker 和 Linux,具备原型开发和系统集成能力;
技术文档能力良好,具备英语阅读能力。
综合素质要求:
学习能力强,能自主跟踪 AI 安全新动向并转化为检测能力;
对所建能力的效果负责,上线后持续度量和迭代;
多线并行时能自主管理节奏,定期汇报进展;
能独立牵头专项,管好范围、进度和干系人预期。