AI安全工程师（AI Agent与内部行为安全）(J15002)

职位描述

1. AI Agent安全体系建设

围绕Agent的身份、权限、数据、工具调用和运行行为，建立安全基线、风险评估及技术防护体系，覆盖Agent开发、部署、运行全生命周期。

2. AI原生安全风险治理

识别并防范Prompt Injection、越权访问、数据泄露、Skill/MCP/工具链投毒、上下文与记忆污染、多Agent权限逃逸等新型安全风险，设计可落地的技术防线。

3. 内部行为安全与UEBA建设

结合SIEM、UEBA、DLP、IAM等安全数据，建立员工及Agent的行为基线，识别异常访问、权限滥用、数据泄露、内部舞弊等风险，输出审计报告并推动闭环处置。

4. AI Agent赋能安全运营

探索并建设告警研判、事件调查、风险分析、自动响应等安全Agent，利用AI技术提升安全运营效率与自动化水平，实现从告警到响应的快速闭环。

任职要求

- 本科及以上学历，计算机/网络安全/信息安全相关专业，3年以上网络安全、数据安全或安全运营经验

- 熟悉AI/LLM/Agent安全，具备Prompt Injection、Agent越权、Tool/MCP安全、数据泄露等相关实践经验

- 熟悉UEBA、SIEM、DLP、IAM等安全体系，有内部威胁检测或安全运营实战经验

- 熟练使用Python，能够独立完成安全工具、检测规则或Agent的原型开发

- 具备较强的安全分析、风险研判与跨团队推动能力，自驱力强，能在相对模糊的需求中主动定义问题并推进解决