岗位职责
- 负责MaaS平台安全合规体系设计与开发，覆盖模型接入、API 调用及推理、训练、评测全链路，搭建统一安全策略、风险防护与审计能力，沉淀可复用可复用的标准化接入规范；
- 实现租户/应用/模型级鉴权与访问控制，搭建 API 密钥全生命周期管理、凭据托管能力，强化多租户隔离，协同网关与流控体系识别凭据盗用、越权访问和异常调用，降低资源滥用；
- 建设提示词、模型输出、文件及训练数据安全能力，落地敏感识别、脱敏加密、缓存隔离、数据留存与删除机制，管控跨模型转发的数据风险；
- 搭建多模态内容安全、流式增量审核能力，实现提示注入防护、工具调用隔离授权，平衡防护效果、误拦率与推理时延；
- 负责模型供应链安全校验，搭建自动化安全检测、事件处置闭环，推动漏洞整改与策略迭代；
- 联动安全、法务和业务团队，将合规要求落地为数据地域管控、AIGC标识、审计留痕等技术能力，支撑上线评审与持续合规检查。
职位要求
- 本科及以上学历，计算机、软件工程、网络安全或相关专业优先；
- 扎实后端 / 安全平台研发能力，熟练掌握Golang/Java/Python/C++ 至少一门编程语言，可独立开发安全服务与自动化工具；
- 熟悉 API鉴权、权限模型、凭据管理、数据保护及常见Web/API 安全风险，理解最小权限、纵深防御与多租户隔离，能够从接口、数据流和依赖关系分析系统风险；
- 在身份权限、数据安全、应用安全、云安全、风控任一方向有深度落地经验，可独立完成方案设计、研发与效果验证；
- 了解分布式高并发架构，具备性能意识，能评估安全策略带来的时延、故障影响；
- 具有较强的主动性、责任心和跨团队协作能力，能够主动澄清业务边界、识别风险，将安全与合规要求拆解为可验证的技术方案，对交付质量与防护效果负责；
- 有API 网关、安全平台、企业权限系统、数据保护或内容风控系统研发经验者优先；具备 MaaS、大模型或 AI安全相关工作经历加分。
