【2027校招】AI安全研发工程师

面向公司大模型、RAG、AI Agent及相关AI产物，参与AI安全防护系统、安全测评平台和基础设施建设，推动安全能力在研发、测试及运行阶段工程化落地。

【方向1：AI安全防护方向】

1. 01

   参与AI产品及Agent系统的安全架构分析、威胁建模和防护方案设计，推动安全能力在研发及运行阶段接入落地；

2. 02

   围绕提示注入、越狱、敏感数据泄露、知识库污染、模型滥用等风险，开发安全网关、检测服务、策略引擎、拦截及风险处置组件；

3. 03

   建设Agent身份认证、权限控制、工具调用、MCP接入、记忆隔离、沙箱执行及外部数据访问等安全机制；

4. 04

   探索LLM、RAG、Agent等技术在安全组件开发、策略运营、告警研判和自动化处置等场景中的工程应用；

5. 05

   沉淀可复用的AI安全组件和工程规范，建设日志、监控、告警及审计能力，保障防护系统稳定、可观测和可扩展。

【方向2：AI安全测评/测试方向】

1. 01

   参与各类AI系统与应用、AI部署平台及AI工具产物的漏洞攻防和安全测试，建设自动化安全测评平台；

2. 02

   围绕提示注入、越狱、敏感信息泄露、知识库污染、记忆污染、工具滥用及越权执行等攻击方式，开发攻击执行与漏洞验证工具；

3. 03

   对AI能力与Web、API、身份权限、数据访问及第三方组件的结合场景开展全链路测试，实现调用链追踪和风险验证；

4. 04

   建设LLM与Agent安全评测执行框架，实现Benchmark管理、样本管理、任务编排、结果判定、回归测试和报告生成；

5. 05

   探索利用LLM、Agent等技术提升测试任务生成、漏洞验证及攻击证据链构建效率，沉淀可复用的测评工具和工程能力。

1. 01

   本科及以上学历，计算机、信息安全、人工智能、软件工程等相关专业，其他专业但具备相关实践能力者也欢迎投递；

2. 02

   熟悉Python、Java、Go、C/C++或Rust中的至少一种，具备基本的数据结构、计算机网络和软件工程基础，能够独立完成工具、服务或项目模块开发；

3. 03

   了解大模型、RAG和AI Agent的调用链路与技术架构，如模型接入、Tool Calling、MCP、Skill、知识库、状态管理及Sandbox等；

4. 04

   了解AI系统相关安全风险及基础知识，如提示注入、越狱、权限控制、数据安全、OWASP GenAI Security、MITRE ATLAS等；

5. 05

   对AI安全和工程建设有持续兴趣，愿意主动研究并解决系统集成、稳定运行和安全机制落地中的实际问题；

6. 06

   具备良好的问题分析、快速学习、文档表达和团队协作能力。

【加分项】

1. 01

   参与过RAG、Agent、MCP Server、沙箱、工作流编排或大模型应用的设计与开发；

2. 02

   参与过AI安全防护平台、自动化测试系统、安全检测工具或漏洞验证工具的建设；

3. 03

   参加过CTF、SRC、攻防演练、AI安全竞赛或其他技术竞赛；

4. 04

   有开源项目贡献、国际发明专利、安全工具、安全Benchmark或高水平论文成果。