岗位职责
- 负责 AI Agent 安全平台整体架构规划与从零到一建设：面向智能体安全核心场景（提示注入、越权调用、数据泄露、恶意工具使用等），设计整体架构、分层防御体系与技术路线，构建高可用、低延迟、可扩展的安全工程架构。
- 负责攻防检测一体化工程闭环的设计与落地：打通风险定义、真实攻击模拟、运行时取证、检测与处置、防护前后回归和结果展示全链路，解决跨模块数据关联、任务编排、结果判定与系统集成等复杂问题。
- 统筹 AI Agent 全生命周期核心风险场景的防护建设：覆盖三方模型调用安全、智能体行为管控、工具调用与权限控制、沙箱隔离、运行轨迹审计、办公 AI 数据防泄露等核心场景，平衡业务创新与安全风险，保障公司 AI 规模化合规安全落地。
- 制定 AI 相关技术规范与标准，推动落地执行与持续运营：主导 AI Agent 安全相关的技术规范、质量标准与演进路线制定（统一接口、数据、版本、部署和异常处理规范），建立基于量化指标与结果证据的验收体系；推动规范在各业务场景的落地执行与常态化运营，定期复盘风险态势并持续优化治理方案；与业务部门、合规部门等跨部门协同推进安全治理落地，平衡安全管控与业务效率，对最终交付结果负责。
职位要求
- 本科及以上学历，计算机、信息安全等相关专业优先；具有 7 年以上软件研发、安全工程或复杂平台建设经验，具备平台架构师或技术负责人经历，主导过至少一个复杂系统从零到一建设及上线验收。
- 具备较强的安全工程背景，理解攻击、检测、规则、策略处置和防护回归；精通大模型、AI Agent、三方 AI 服务的技术原理及核心安全风险，熟悉工具调用、权限控制、沙箱及运行轨迹等技术。
- 熟悉 AI 生态技术栈，对大模型、Agent 模块、Skill、MCP、CLI、A2A 协议等有深入理解，掌握其技术原理与典型安全风险，具备针对性安全解决方案的设计与落地能力。
- 具备数据安全、应用安全、AI 安全任一领域的深度落地经验，熟悉企业安全治理体系及 DLP、零信任、权限管控、安全审计等主流安全技术体系。
- 具备深入工程一线解决问题的能力，能够通过代码、接口、日志、Runtime Trace 和测试结果完成架构判断、问题定位与技术攻坚。
- 具备技术领导力和复杂项目推动能力，能够统一不同模块的技术目标，以量化指标、结果证据和协作方验收推动团队完成交付；具备体系化思维，可从零搭建企业级安全防护体系，平衡安全管控与业务效率。
