信息安全专家

Responsibilities

1、负责公司级智能体（Agent）平台的安全底座设计与防护体系建设 2、构建 AI 基础设施的入侵防御体系，针对模型投毒、工具投毒、密钥泄露、影子 AI 等场景制定检测规则与防御策略 3、主导 AI 安全治理体系建设，制定模型使用规范、数据访问控制策略及安全审计流程 4、持续追踪针对 AI 系统的新型攻击手法（如越狱、提示词注入、非预期工具调用、数据投毒），主导红蓝对抗演练，完善平台的溯源与应急响应能力 5、参与 AI 驱动的安全运营平台建设，提升威胁感知、自动化溯源及安全告警的处理效率

Qualifications

1、本科及以上学历，5-10 年信息安全经验，深耕 AI 安全、大模型治理或安全自动化方向 2、熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、AutoGen、LangChain），具备 AI 系统的实战应用或安全评估经验 3、熟悉 MITRE ATT&CK、OWASP Top 10 for LLM、云原生安全（容器/K8s）等风险框架，具备威胁建模、渗透测试或安全事件响应的实战经验 4、能够独立负责 AI 场景下的安全项目全流程闭环，从需求分析到方案落地及持续优化 5、具备优秀的架构视野与跨团队协同能力，能平衡 AI 业务的快速增长与安全水位，将复杂的技术风险转化为可执行的业务标准与运营规范 6、熟悉至少一门编程语言（Python/Go/Java），能够开发安全工具或自动化脚本 加分项 7、在 AI 安全领域有公开技术分享、论文发表或开源项目贡献 8、熟悉 Prompt Injection、Jailbreak、Model Extraction 等 LLM 攻击技术的原理与防御方法