高级安全专家（AI&Cloud Security）

AI 安全方向 岗位概述 随着大模型与 Agent 技术在公司内外部场景的大规模落地，AI 系统本身正在成为新的攻击面。我们正在寻找一位具备极强动手能力的高级 AI 安全专家，负责为公司的 AI 使用场景（LLM 应用、Agent 工作流、AI 编程助手、内部 Copilot 等）构建系统性的安全防护体系。 你将是 AI 安全方向的技术定海神针：从威胁建模到方案设计，从原型验证到生产落地，端到端负责。这不是一个写 PPT 和定规范的岗位——我们期望你 70% 以上的时间在写代码、做实验、打磨检测与防御方案。 岗位职责 提示词注入（Prompt Injection）防护体系建设 针对直接注入、间接注入（文档/网页/工具返回值污染）、越狱（Jailbreak）等攻击面，设计并落地多层防御方案：输入侧检测、输出侧过滤、权限最小化、上下文隔离等 自研或深度定制注入检测模型/规则引擎（分类器、语义相似度、启发式规则、LLM-as-a-Judge 等），持续对抗迭代，控制误报率与漏报率 建设红队攻击语料库与自动化对抗测试框架，对公司 AI 应用进行持续的注入攻击演练与回归验证 Agent 异常行为检测与运行时防护 为 Agent 系统（工具调用、代码执行、浏览器操作、MCP 集成等）设计运行时行为监控与异常检测方案：识别越权工具调用、异常数据外发、意图漂移、多步组合攻击等 设计并实现 Agent 行为基线建模、调用链审计、实时阻断与告警机制，平衡安全性与业务可用性 针对 Agent 的高危操作（文件系统访问、凭证读取、外部网络请求、代码执行）设计沙箱隔离、权限收敛与人工确认（Human-in-the-loop）策略 AI 使用场景的整体安全方案 对公司各类 AI 落地场景（客服、编程助手、数据分析、自动化办公等）进行威胁建模与安全评估，输出可落地的安全架构方案 建设 AI 安全护栏（Guardrails）平台化能力：敏感数据防泄露（DLP for LLM）、输出内容安全、模型访问控制、审计日志等 跟踪 OWASP LLM Top 10、MITRE ATLAS 等业界框架与前沿攻防研究，快速将新型攻击手法转化为内部检测与防御能力 技术影响力与赋能 作为 AI 安全方向的最终技术兜底人，处理重大 AI 安全事件的分析、复盘与根因修复 沉淀 AI 安全 SDK、检测规则、最佳实践文档，赋能业务团队自助接入安全能力 参与业界交流（会议演讲、论文、开源项目），建立公司在 AI 安全领域的技术品牌 云安全方向 岗位职责 主导多云环境（AWS/GCP/Azure，2个及以上）安全治理，识别云配置、网络暴露面、身份权限等层面的系统性风险，制定治理方案并推动跨团队落地闭环 主导容器与镜像安全治理，建立覆盖构建、分发、运行全链路的安全管控机制 推动软件供应链安全治理，覆盖依赖管理、制品完整性、凭证泄露等关键风险点 治理公网暴露面与敏感数据访问权限，收敛非必要的外部风险敞口 主导AI/ LLM 系统安全治理 ，识别模型服务、AI应用（如RAG、Agent、API调用链）在数据泄露、越权访问、供应链层面的风险，制定治理方案 推动AI能力在安全工作中的落地 ，评估并引入AI辅助的威胁检测、日志分析、安全自动化方案，提升治理与响应效率 主导P0/P1安全事件响应与根因分析，推动系统性修复并跟踪闭环 支撑SOC2、ISO27001、GDPR等海外合规审计的技术举证，推动审计发现项整改落地 跨团队推动安全治理项目执行。 任职要求 全日制本科学历 8年以上信息安全工作经验，至少5年专注云安全，在AWS/GCP/Azure中至少2个平台上有独立主导安全治理项目并落地的经历 精通云原生安全体系（容器/K8s、云配置、网络架构），能够独立识别系统性风险并设计治理方案。 精通软件供应链与DevSecOps安全，理解从代码到制品到运行时的完整风险链路 具备外部攻击面治理与敏感数据访问权限治理的实战经验 熟悉AI/LLM相关安全风险（如模型越权访问、Prompt注入、数据泄露、AI供应链风险），具备将其纳入治理体系的能力 具备使用AI工具提升安全工作效率的实践经验 独立处理过P0/P1级别安全事件并输出根因分析报告 有支撑SOC2/ISO27001/GDPR等海外合规审计的实际经验 具备跨团队推动能力，能在无直接汇报关系的情况下影响其他团队的技术决策 英语熟练：能独立完成英文技术文档撰写，独立对接海外合规审计与英文沟通场景 加分项 持有 CISSP / OSCP / CCSP 或云厂商安全认证（AWS/GCP/Azure Security专项） 熟悉威胁建模方法论（STRIDE、PASTA）并有实际应用 有公开技术分享（会议演讲、CVE披露、技术博客）记录 具备实际攻防测试/红队经验 有AI安全相关的公开研究、工具开发或漏洞披露经历 《候选人隐私声明》 最近更新日期：2025年【9】月【1】日 1. 介绍 本《全球候选人隐私声明》（简称“隐私声明”）旨在帮助您了解当您向我们提交职位申请时，我们在收集、处理、传输及使用个人数据方面的政策。 本隐私声明不适用于非候选人或非申请人的用户、访客或访问网站的客户。 此外，本隐私声明不适用于我们的现有或前员工或独立承包商，因为其受公司内部员工隐私政策的约束。 2. 一般信息 (a) 您的信息 我们将收集并处理与您相关的特定个人数据，具体包括： 个人资料数据：姓名、别名、个人联系方式（如地址、电话、电子邮件）、驾驶执照、移民身份； <li class="ace-li