安全工程师-AI智能体方向(J14695)

1 智能体全生命周期安全审计

参与智能体资产、业务流程与数据流梳理，识别用户、智能体、工具及业务系统之间的信任边界，协助开展威胁建模。

在设计阶段评估架构与安全控制方案，在实现阶段检查代码、接口、配置及依赖组件，在上线和运行阶段参与安全验证、调用链分析与异常行为审计。

重点检查权限委托与最小权限、工具及参数级授权、凭证保护、敏感操作人工确认、执行隔离和日志可追溯性。

2 智能体攻击验证与自动化红队

调研并复现直接或间接提示注入、工具调用劫持、越权执行、知识库与记忆投毒、数据泄露、目标劫持及多智能体风险传播等攻击方法。

参与建设攻击方法库、测试样本库和回归用例，结合实际业务流程，验证攻击是否造成未授权操作、数据泄露或任务目标偏离。

协助搭建可隔离、可重置的智能体安全靶场，开发攻击编排、调用链采集、结果判定和报告生成脚本，分析攻击成功率、测试覆盖情况及防护效果。

3 组织安全内控与合规检查

协助检查资产登记与责任归属、权限审批与职责分离、数据分类分级与使用边界、第三方接入、变更发布、日志留存和事件处置等管理要求。

在团队指导下，依据集团制度及适用的安全、数据保护和合规要求，核查控制措施的设计合理性与执行有效性，关注审批绕过、权限到期未回收、数据使用越界等问题。

结合制度文档、系统配置、审批记录和运行日志开展取证，识别控制缺失、执行偏差与例外事项，辅助形成风险结论。

4 审计工具开发与整改跟踪

参与维护审计基线、检查清单、取证规范和风险分级标准，将重复检查转化为自动化脚本或可复用工具。

编写审计工作底稿、风险分析报告和技术总结，记录问题触发条件、影响范围、证据及整改建议，区分已验证问题与待核验风险。

配合研发、平台、安全及业务团队确认问题、跟踪整改并开展复测，沉淀典型案例和回归用例。

1 学术背景

计算机科学、网络空间安全、信息安全、软件工程、人工智能或相关专业，硕士研究生及以上在校学生。

具备网络安全与软件开发基础，有相关课程实验、科研、竞赛、实习或个人项目积累。

2 智能体安全知识

理解智能体的基本架构与运行流程，了解任务规划、工具调用、模型上下文协议（MCP）、插件与 Skill、检索增强生成（RAG）、长期记忆及多智能体协作机制。

对智能体安全具备较全面的知识框架，能够围绕输入与上下文、规划、工具、身份权限、知识与记忆、执行环境、数据流及供应链，分析主要风险并提出基本防护思路。

能够区分模型输出风险与智能体实际执行风险，理解权限校验、人工确认、隔离和审计等控制的作用；了解大模型越狱、敏感信息泄露等问题及其对智能体应用的影响。

3 技术验证能力

掌握 Python、Go、Java、TypeScript 中至少一种编程语言，熟悉基本开发流程，能够编写自动化测试、数据处理或日志分析脚本。

具备 Web/API 安全、身份与访问控制、数据安全、代码安全或云与容器安全等相关基础，能够阅读接口文档和代码，通过实验验证安全问题。

能够设计测试用例、记录实验过程并分析结果，关注测试覆盖、复现条件和结果误判对评估结论的影响。

4 审计与研究能力

具备风险分析和证据意识，能够对照制度要求检查实际执行情况，形成客观、可追溯的审计记录。

能够阅读英文论文和技术资料，将攻击方法、适用条件及局限转化为测试思路或检查项，清晰撰写技术总结与审计报告。

对组织安全内控、数据保护和合规审计有学习意愿，愿意结合技术验证理解业务风险。

5 团队协作

具备良好的逻辑分析、沟通和团队协作能力，能够在指导下完成任务，主动反馈问题与阶段性成果。

对智能体安全有持续学习热情，具备责任意识，遵守安全测试授权范围及数据保密要求。

此岗位为科大讯飞集团统一招聘岗位，人员通过简历筛选、初试、复试、终审等环节后录用