Security工程师

【岗位定位】 挖掘LLM/Agent安全漏洞，建设Agent安全检测引擎与防护策略，为模型、Agent及桌面/云端全链路提供安全把关。 【岗位职责】 安全研究：挖掘LLM/Agent安全漏洞（Prompt注入、越狱、数据泄露、工具调用滥用、权限绕过等）。 检测与防护：建设Agent安全检测引擎、输入输出审计、异常行为识别与防护策略。 安全赋能：参与私有云、桌面客户端、API及模型服务的安全评审与加固。 合规与响应：跟踪安全合规要求，制定应急响应与漏洞修复闭环机制。 【硬性条件】 学历：985/211院校全日制硕士及以上。 专业：计算机科学（CS）相关专业（如计算机科学与技术、软件工程、信息安全、人工智能、网络工程等）。 经验：5-12年技术相关工作经验（＞5年且＜12年）。 创业心态：具备All in意愿，能接受早期不确定性，愿意高强度投入；对新技术学习速度快，能适应创业公司0→1快速迭代的节奏。 【能力要求】 LLM安全：深入理解LLM/Agent攻击面与防御（Prompt注入、越狱、数据泄露、模型窃取、工具滥用）。 安全工程：具备安全检测引擎、静态/动态分析、模糊测试、红队/渗透测试经验。 防护策略：能设计输入过滤、输出审计、权限隔离、操作确认、速率限制等机制。 开发能力：熟练Python/Go/C++，能独立开发安全工具与自动化检测脚本。 【偏好（Nice to Have）】 有红队/渗透测试经验； 有安全合规（等保/ISO27001）经验； 有开源安全工具贡献经历。