岗位职责
- 安全核心团队组建：以虚拟团队筹建安全专家组，为agent安全问题定义，目标制定和路标看护负责； 协同数据专家、算法专家、系统软件专家一起制定可落地的端到端安全能力规划和目标分解
- 安全架构设计：主导小爱全链路的安全防护体系设计，覆盖应用安全、数据安全、内容安全、业务安全、网络安全、Agent安全等； 熟知行业标杆解决方案的前提下，结合业务现状，要给出系统的长期能力构建的方案。
- AI安全能力建设：针对大模型推理、智能体执行等场景，建立基模安全、Prompt注入防御、越狱攻击防护、安全审核、模型安全评测、红蓝对抗等核心能力； 对儿童、陪伴、UIAgent、出海等一系列的重点场景，进行安全能力构建和治理
- 安全基础设施：推动安全工具链、自动化检测平台、DevSecOps工具链建设，实现安全能力自动化与智能化
- 风险治理与合规：建立漏洞管理与应急响应机制，推动《生成式AI管理办法》《个保法》等合规落地，完成算法备案与安全评估
- 跨团队协同与行业影响力：与研发、产品、法务深度协同推动"安全左移"；代表小米参与行业安全标准制定
职位要求
- 学历：本科及以上，计算机、信息安全等相关专业，硕士优先
- 经验：8年以上安全领域经验，5年以上团队管理经验，有从0到1搭建10人以上安全团队的经历
- 技术深度：精通Web/移动端/服务端/IoT安全攻防，深入了解大模型安全风险（越狱、Prompt注入、数据投毒等）及防御方案；
- AI安全实战：熟悉大模型开发流程及智能体架构， 对基模安全、Prompt注入防御、越狱攻击防护、安全审核、模型安全评测、红蓝对抗等核心能力建设经验； 对儿童、陪伴、UIAgent、出海等一系列的重点场景，有治理经验
- 业务视野：有IoT/智能家居/AI产品安全经验者优先，能从商业价值角度理解安全投入产出
- 合规能力：熟悉《生成式AI管理办法》《数据安全法》《个保法》等法规，有算法备案、监管对接经验者优先
- 软素质：强自驱力与owner意识，出色的跨层级沟通能力，高压环境下稳定决策的leadership
