Agent安全工程师
岗位摘要
负责端侧及云端AI Agent安全建设，覆盖Prompt注入、越狱、RAG投毒、工具/Skill/插件调用链、权限与数据流转、运行时异常检测等方向；对端侧/云端Agent的需求、方案、上线各环节进行威胁建模与安全评审
岗位职责
- 负责端侧及云端AI Agent安全建设，覆盖Prompt注入、越狱、RAG投毒、工具/Skill/插件调用链、权限与数据流转、运行时异常检测等方向
- 对端侧/云端Agent的需求、方案、上线各环节进行威胁建模与安全评审
- 负责Agent意图识别、工具/Skill调用、跨端通信、端云数据流转等信任边界的设计
- 输出可执行的安全设计规范与评审结论，推动安全问题整改闭环
- 建立安全用例、风险基线和回归机制，并自研检测脚本、安全渗透测试工具或攻防验证环境
任职要求
- 硕士及以上学历，计算机、网络安全或AI相关专业
- 3年及以上安全一线工作经验，方向涵盖AI安全、应用安全或终端安全之一
- 深刻理解LLM/Agent安全威胁模型，能区分越狱、提示词注入、工具劫持、上下文污染、RAG投毒，并对应具体攻击路径与防护手段
- 具备从0到1的真实安全落地案例，面试中能清晰阐述威胁场景、方案设计及落地效果/攻防验证
- 具备扎实的工程能力，掌握Python、Java、Kotlin、C++中至少一门语言，能自研检测工具、测评脚本及攻防验证环境
- 熟悉OWASP LLM Top 10、MITRE ATLAS等安全框架，并能将其落地为团队可用的安全清单或基线