Agent安全工程师

【岗位职责】 1、负责端侧及云端AIAgent安全建设,覆盖Prompt注入、越狱、RAG投毒、工具/Skill/插件调用链、权限与数 据流转、运行时异常检测; 2、对端侧/云端Agent的需求、方案、上线各环节做威胁建模与安全评审 3、负责Agent意图识别、工具/Skill调用、跨端通信、端云数女据流转等信任边界设计 4、输出可执行的安全设计规范与评审结论,推动整改闭环 5、建立安全用例、风险基线和回归机制,推动业务整改闭环,并自研检金测脚本、安全渗透测试工具或攻防环 境。 【任职资格】 1、硕士及以上,计算机/网络安全/AI相关专业;3年及以上安全一线经验(AI安全/应用安全/终端安全 任一方向) 2、深刻理解LLM/Agent安全威胁模型:能区分越狱、提示词注入、工具劫持、上下文污染、RAG投毒,并 对应到具体攻击路径与防护手段 3、有从0到1的真实落地案例(面试需能讲清:威胁场景→方案设计→落地效果/攻防验证) 4、工程能力:Python/Java/Kotlin/C++至少一门,能自研干检测工具、测评脚本、攻防验证环境 5、熟悉OWASP LLM Top 10、MITRE ATLAS等框架,并能落地为团队可用的清单/基线