岗位职责
-企业内部 Agent 智能体安全保障：参与公司内部 Agent 智能体及相关应用的安全保障工作，协助识别智能体在身份认证、权限控制、工具调用、数据访问、提示词注入和敏感信息保护等方面的安全风险，并推动问题闭环 -智能体安全治理：协助完善企业内部 Agent 的安全管理规范、接入要求和使用流程，推动安全能力融入智能体的设计、开发、上线和运营环节 -威胁建模与风险分析：协助对 Agent、MCP、智能体开发框架及其依赖组件开展威胁建模，梳理潜在攻击面、风险场景和防护措施 -安全策略与标准建设：参与公司 AI 及智能体安全策略、技术标准、治理流程和最佳实践的制定与落地
职位要求
-了解常见网络安全攻防原理（Web安全、渗透测试基础等），对安全方向有明确兴趣 -熟悉 LLM、智能体、MCP 等 AI 技术的基本概念，关注该领域的安全风险；了解 Prompt Injection、越权调用、数据泄露等 AI 特有攻击面者优先 -掌握 Python、Golang、Java 或 NodeJS 中至少一种语言，具备基本的代码阅读与编写能力 -具备良好的文档能力与自驱学习习惯，能独立梳理技术问题并输出结构化结论 -加分项 -有过大模型安全攻防，或参与过实际安全研究、漏洞挖掘项目 -对智能体开发框架（如 LangChain、AutoGen、Claude Agent SDK 等）或大模型服务（OpenAI、文心、通义等）有实际使用经验 -了解容器、多租户环境下的安全风险，或有云平台（AWS / Azure / GCP / 百度云）使用经验
