岗位职责
面向公司大模型、RAG、AI Agent及相关AI产物，参与AI安全防护系统、安全测评平台和基础设施建设，推动安全能力在研发、测试及运行阶段工程化落地。 【方向1：AI安全防护方向】
- 参与AI产品及Agent系统的安全架构分析、威胁建模和防护方案设计，推动安全能力在研发及运行阶段接入落地；
- 围绕提示注入、越狱、敏感数据泄露、知识库污染、模型滥用等风险，开发安全网关、检测服务、策略引擎、拦截及风险处置组件；
- 建设Agent身份认证、权限控制、工具调用、MCP接入、记忆隔离、沙箱执行及外部数据访问等安全机制；
- 探索LLM、RAG、Agent等技术在安全组件开发、策略运营、告警研判和自动化处置等场景中的工程应用；
- 沉淀可复用的AI安全组件和工程规范，建设日志、监控、告警及审计能力，保障防护系统稳定、可观测和可扩展。 【方向2：AI安全测评/测试方向】
- 参与各类AI系统与应用、AI部署平台及AI工具产物的漏洞攻防和安全测试，建设自动化安全测评平台；
- 围绕提示注入、越狱、敏感信息泄露、知识库污染、记忆污染、工具滥用及越权执行等攻击方式，开发攻击执行与漏洞验证工具；
- 对AI能力与Web、API、身份权限、数据访问及第三方组件的结合场景开展全链路测试，实现调用链追踪和风险验证；
- 建设LLM与Agent安全评测执行框架，实现Benchmark管理、样本管理、任务编排、结果判定、回归测试和报告生成；
- 探索利用LLM、Agent等技术提升测试任务生成、漏洞验证及攻击证据链构建效率，沉淀可复用的测评工具和工程能力。
职位要求
- 本科及以上学历，计算机、信息安全、人工智能、软件工程等相关专业，其他专业但具备相关实践能力者也欢迎投递；
- 熟悉Python、Java、Go、C/C++或Rust中的至少一种，具备基本的数据结构、计算机网络和软件工程基础，能够独立完成工具、服务或项目模块开发；
- 了解大模型、RAG和AI Agent的调用链路与技术架构，如模型接入、Tool Calling、MCP、Skill、知识库、状态管理及Sandbox等；
- 了解AI系统相关安全风险及基础知识，如提示注入、越狱、权限控制、数据安全、OWASP GenAI Security、MITRE ATLAS等；
- 对AI安全和工程建设有持续兴趣，愿意主动研究并解决系统集成、稳定运行和安全机制落地中的实际问题；
- 具备良好的问题分析、快速学习、文档表达和团队协作能力。 【加分项】
- 参与过RAG、Agent、MCP Server、沙箱、工作流编排或大模型应用的设计与开发；
- 参与过AI安全防护平台、自动化测试系统、安全检测工具或漏洞验证工具的建设；
- 参加过CTF、SRC、攻防演练、AI安全竞赛或其他技术竞赛；
- 有开源项目贡献、国际发明专利、安全工具、安全Benchmark或高水平论文成果。
