AI安全工程师

我们正在寻找一位具备扎实安全功底的安全工程师，与我们共同构建内部 Secure SDLC 体系。你将聚焦于公司 AI 业务与 AI 基础设施的安全，深入 AI 应用的攻防第一线，与各业务团队紧密协作，保障公司 AI 相关业务安全、稳定地运行。

如果你既热爱安全攻防，又对 AI 时代下的全新安全挑战充满好奇，这里将是你施展能力的舞台。​

岗位职责

AI 业务安全评估：参与公司内部 AI 业务的安全评估，将安全设计原则融入业务系统架构，提出并落地有效的安全加固方案，从源头规避安全风险。

AI 攻防研究：研究 AI / AI Agent 的安全攻防技术，主动挖掘并分析 AI 应用及其上下游业务链路中的安全风险。

AI 赋能安全：探索 LLM 在安全领域的应用，通过工具与自动化能力提升 SDLC 的安全性与效率。

威胁情报跟踪：持续跟踪 AI 安全领域的最新威胁、漏洞与研究进展，及时将情报转化为内部系统的防护能力，不断提升公司整体安全水位。

任职要求

计算机科学、软件工程、网络安全或相关专业本科及以上学历。

2 年及以上安全工程、应用安全、安全代码审计或相关领域经验。

扎实的应用安全基础，熟悉常见 Web、API 与代码安全风险，包括但不限于：注入、访问控制缺陷、认证与授权漏洞、SSRF、不安全的文件处理与敏感数据泄露等。

具备代码阅读与分析能力，能够理解常见漏洞的根因并给出合理的修复思路。

熟练掌握至少一门编程语言（Go / Python / Java / JavaScript），能够实现常见功能、修改既有代码，并独立调试与排查问题。

具备使用 AI 辅助开发、代码分析或安全工具的实践经验，并能对 AI 生成的代码与分析结果进行有效校验。

扎实的计算机基础：熟悉网络、操作系统、数据库，以及进程、线程与常见运行时机制。

对 LLM 与 AI Agent 的核心概念有一定理解：上下文、Prompt、工具调用（Tool Calling）与任务拆解等。

优秀的学习能力、分析思维与执行力，能够在快速变化的领域中持续成长。

​

加分项

有 AI 安全建设相关项目经验。

在以下一个或多个方向有开发 / 研究 / 实践经验：AI Agent · MCP · RAG · 基于 LLM 的自动化工作流。

有 CTF、漏洞披露、安全研究、开源贡献或相关实习经历。

具备良好的英文阅读与沟通能力。