资深AI安全工程师

岗位职责

1.深度参与公司大模型基础设施建设，负责 AI 网关、LLM、RAG、Agent、MCP、插件及工具调用等场景的安全架构设计与风险治理。

2.建设平台原生安全能力，包括身份认证、细粒度权限控制、租户隔离、密钥管理、数据防泄漏、内容安全、审计与异常监控等。

3.负责提示词注入、越狱攻击、敏感信息泄露、知识库投毒、Agent 越权调用、模型滥用等风险的检测与防护。

4.建立 AI 应用安全评审、测试及准入机制，推动安全能力集成至研发流程、AI 网关和模型服务平台。

5.跟踪国内外 AI 安全技术、攻击手法和合规要求，推动安全问题闭环及平台安全能力持续演进。

任职要求

1.具备三年以上应用安全、云安全、平台安全或安全研发经验，有大模型或生成式 AI 安全实践者优先。

2.理解大模型应用技术架构，熟悉 Prompt、RAG、向量数据库、Agent、Function Calling、MCP 等技术及相关安全风险。

3.熟悉常见应用安全问题，具备威胁建模、安全架构评审、代码审计、渗透测试或安全工具建设能力。

4.熟悉 API 网关、IAM、Kubernetes、容器、微服务及 CI/CD 等技术，具备云原生安全实践经验。

5.熟练掌握 Python、Go、Java 等至少一种编程语言，能够独立开发安全工具或平台组件。

6.具备较强的工程落地和跨团队协作能力，能够将安全要求转化为平台能力、技术方案及研发任务。

加分项

●有 AI 网关、LLMOps、MLOps 或大模型平台建设经验；

●有 Agent、MCP、AI Coding Agent 安全实践经验；

●有大模型红队、提示词攻击或自动化安全评测经验；

●熟悉 OWASP LLM Top 10、MITRE ATLAS、NIST AI RMF 等框架。