信息安全工程师

地点

长沙、深圳

团队

基建工程部

雇佣形式

全职

招聘类型

社招

薪资

25K-30K 元/月

尚未披露：雇主申请截止时间

投递在官方渠道完成，完整外部回执留在本人工作区；已登录时，通过 CLI 明确记录的选择、本人自报投递和渠道观察三类最小事件默认上报平台。浏览或保存岗位不会触发上报，外部投递不会出现在“我的申请”里。

• 设计 Agent 平台及工作流从 Prompt、Tool/API 到输出的全链路安全体系，落地注入、越狱和非预期工具调用的动态防护。
• 防护 AI 基础设施与供应链，建立工具和插件安全准入与审计。
• 建设数据访问控制、RAG 权限隔离、隐私与审计规范，协助 AI 业务的出海合规。
• 追踪 LLM/Agent 攻防，开展红蓝演练，并建立攻击溯源与应急响应。

任职要求与期待

• 本科及以上学历，5-10 年信息安全领域经验，其中至少 1-2 年深耕 AI 安全、大模型治理或安全自动化 实际落地经验。
• 熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、AutoGen、LangChain），了解其底层的调用机制与潜在安全盲区。
• 熟悉 OWASP Top 10 for LLM、MITRE ATT&CK 及云原生安全（容器/K8s/多云安全），具备扎实的威胁建模与攻防实战经验。
• 熟练掌握至少一门编程语言，能够独立编写安全检测插件、自动化工具或评估脚本
• 具备复杂的应用层攻防或 API 安全防护经验，能独立推进安全项目从需求评估、方案选型到上线落地的闭环。
• 具备良好的架构视野与业务敏感度，能够平衡 AI 创新的业务落地速度与安全水位，将安全要求转化为开发者易接受的标准与规范。
• 优秀的跨部门沟通协同能力，能有效推动研发、算法、产品及法务团队达成共识。

优先条件（非硬门槛）

• Python / Go 优先
• 在 AI 安全方向有知名 CVE/漏洞提交、CTF 获奖、知名安全实验室背景或公开安全演练经验。
• 在 AI 安全/LLM 安全领域发表过高质量论文、技术博客，或维护过知名开源安全工具。
• 有实际落地过“利用 LLM 辅助安全运营（SOC/SOAR）”项目的经验。
• AI 赋能安全运营（AI for Security，可选/加分）