岗位职责
- 负责AI安全能力的研发与落地，围绕大语言模型（LLM）及AI应用全生命周期，构建覆盖训练数据安全、模型推理安全、应用部署安全的一体化防护体系；
- 深入研究大模型安全风险，设计并实现自动化检测、防御与响应方案，保障AI应用在真实业务场景中的安全性；
- 参与安全工具与平台的架构设计与核心代码开发，推动AI技术在漏洞挖掘、安全检测、威胁情报分析等场景中的工程化落地，提升安全平台的智能化水平；
- 持续跟踪业界AI安全前沿动态，包括大模型安全对齐、AI红队测试、安全评测基准等技术方向，推动相关能力在业务中的落地与持续演进。
职位要求
- 计算机科学或相关领域的本科及以上学历，3年以上安全研发或安全工程相关经验；
- 必须熟悉大模型安全，深入理解LLM安全风险与防御机制，有AI安全相关的实际项目落地经验；
- 在Web安全或系统安全方向至少其一具备深入理解和实战经验： 1) Web安全方向：熟悉OWASP Top 10漏洞原理与防御方法，具备Web渗透测试、WAF规则开发、API安全防护、认证与授权体系设计等经验； 2) 系统安全方向：熟悉Linux内核机制、二进制分析、漏洞利用与防御技术，具备内核安全、驱动安全、TEE（可信执行环境）等方向的研发经验；
- 具备扎实的研发能力，熟练掌握至少一种编程语言（如Python、Go、Java、C/C++等），能够独立完成安全工具与平台的设计、开发与维护——本岗位要求具备实际的代码产出能力，不接受纯安全运营或纯研究方向；
- 具备良好的沟通能力与团队协作精神，能够高效推进跨团队项目，学习能力强，具有创新意识和工程思维，关注行业前沿技术趋势。 加分项
- 有数据安全、数据治理或大数据处理相关经验，熟悉数据脱敏、隐私计算、数据流转监控、数据分类分级等技术方向；
- 在AI安全领域有学术论文发表、开源项目贡献或行业会议成果产出；
- 具备AI红队测试（Red Teaming）或大模型安全评测的实战经验，熟悉主流安全评测框架与方法论；
- 有云原生安全架构设计经验，熟悉容器化、微服务环境下的安全防护方案与DevSecOps实践；
- 有安全攻防竞赛（如CTF、DEF CON等）获奖经历，或在工业界安全攻防演练中有突出表现。
