岗位职责
我们正在打造一支 AI Native SDL团队，重新定义 AI 时代的软件安全开发生命周期。AI 不仅是我们保护的对象，更是我们工作的核心方式。我们相信安全流程正在从依赖规则、人工经验，演进为由 AI 驱动的智能工程。 * 设计并建设 AI Native SDL 体系，保障 AI 应用、Agent、MCP 等新型业务形态从设计、开发到运行阶段的安全。 * 负责 AI 应用安全架构设计，建立覆盖研发全生命周期的安全能力。 * 构建 Agent 身份认证、权限控制、工具调用、数据访问及运行时安全防护体系。 * 构建覆盖 Prompt Injection、Tool Abuse、模型滥用、越权访问、数据泄露等 AI 风险的纵深防御能力。 * 推动 AI 安全能力平台化、产品化，为研发提供统一、安全、易用的基础能力。
职位要求
* 熟悉 Web、移动端、服务端等应用安全体系，具备扎实的安全基础。 * 熟悉 LLM、Agent、MCP、RAG 等 AI 应用架构及相关安全风险。 * 具备大型互联网安全架构设计及落地经验。 * 具备优秀的工程能力，熟悉至少一种主流开发语言（Go、Java、Python 等）。 * 对 AI Coding（如 Cursor、Claude Code、GitHub Copilot、Codex 等）有实践经验，能够利用 AI 持续提升研发效率。 * 对 AI 安全充满热情，乐于探索新的安全技术和工程实践。
