应用安全架构师-安全与风控

1、大模型安全平台架构与开发：参与大模型应用安全检测与风险分析平台的后端架构设计与核心代码研发，针对大模型应用场景下的新型风险（如Prompt Injection、越权工具调用、敏感数据泄露、长上下文投毒等），研发高效、精准的自动化检测插件与分析引擎，并提供对应的解决方案； 2、识别大模型场景下的安全风险，评估安全水位，并推动风险治理； 3、技术攻坚与前沿探索：跟进业界最新的大模型安全攻防技术（OWASP Top10for LLM）与Agent开发框架，持续迭代平台检测能力，提升检出率与准确率，降低误报； 4、跨团队协作：与基础安全研究、算法及业务团队紧密配合，推动大模型安全检测能力在公司业务场景的规模化落地。

1、本科及以上学历，计算机、信息安全或相关专业，3-5年以上后端或安全研发工作经验； 2、扎实的编程与架构功底：精通Go、Python，具备优秀的系统设计能力，熟悉微服务架构、消息队列、存储（MySQL，Redis，向量数据库等），能独立负责复杂中后台系统； 3、大模型与Agent落地经验：熟悉大模型基础原理、Prompt Engineering及RAG架构，有实际的AI Agent编写与落地经验（熟悉LangChain、AutoGen、Eino等主流框架者优先）； 4、安全领域知识：熟悉常见的Web安全漏洞原理（OWASP Top10）及自动化检测原理，了解大模型自身及大模型应用侧的安全风险（红蓝对抗、越狱、数据投毒等）； 5、内驱力与工程素养：具备强烈的技术好奇心，优秀的逻辑思维和复杂问题排查能力，追求优雅的代码质量与工程规范。 【加分项】 1、有SAST/DAST/IAST/灰盒测试工具或安全扫描扫描平台开发经验者优先； 2、了解白盒静态分析技术者优先； 3、在大模型安全领域有深入研究，提交过相关高质量CVE或在安全顶会上发表过相关议题者优先。