岗位职责
- 身份权限体系重构 设计面向Agentic AI的新型身份与权限安全体系，突破传统"主体访问客体"模式，建立适应高自主性AI代理的安全架构。实现权限的即时授权与最小权限原则在Agent场景下的落地。
- 输入输出安全检测 研发针对Agentic AI的提示注入攻击检测机制，构建多模态语义解析安全防护能力（文本、Base
- Unicode、图像等），开发支持多轮上下文融合的安全检测算法。
- 安全防护体系建设 建立Agentic AI全生命周期安全管理框架，设计行为可追溯机制与日志审计体系，制定Agentic AI安全防护标准规范。
职位要求
- 身份权限安全方向： 1）精通身份认证与访问控制技术与零信任架构； 2）具备有大型企业身份权限安全体系搭建或身份权限治理经验者优先。
- AI输入输出防护方向： 1）熟悉直接、间接提示注入攻击手法，具备多模态内容安全检测经验，并有相关防护或风控项目落地的实际经验和成果； 2）精通至少一种主流语言（Python/Java）
- Agentic AI安全架构： 1）掌握AI典型安全攻防技术，深入理解提示注入、数据投毒、权限越权等场景风险，具备攻防体系建设与防护方案落地实践经验； 2）熟悉OpenCode、Cursor、Trae等业界先进的Agentic AI框架及应用的安全架构及风险点，具备AI全生命周期安全设计能力，能够独立设计并落地AI安全解决方案。
