AI安全与隐私工程师 - AI应用安全
华为
东莞 / 深圳 / 上海 / 成都 / 南京 / 北京 / 武汉 / 西安 / 苏州 / 杭州 / 长沙 / 济南全职产品数字化与IT装备部,云计算BU,质量与流程IT部,上海海思研发部,无线终端芯片业务部,研发工程、IT装备与安全技术院,基础软件院,数据存储产品线,数据通信产品线,服务与软件研发管理部,云核心网产品线,无线网络研发部,云软件研发部,光产品线,公共开发部,终端BG软件部,终端BG硬件工程与产品开发管理部,终端云服务部,终端云服务小艺业务部,数字能源研发管理部华为校园招聘（校招应届）
岗位职责
1、Agent 攻防红队： 针对智能体系统进行“提示词攻击”测试（如直接/间接提示词注入、越权提权），挖掘 Agent 在自主决策路径上的漏洞；
2、工具调用安全（Tool/Plugin Security）： 评估并设计 Agent 调用外部接口（API、数据库、Shell）时的安全校验机制，防止非法指令执行；
3、RAG 与隐私保护： 负责检索增强生成（RAG）过程中的数据权限控制，确保 Agent 在多租户、多角色环境下不发生敏感信息越权泄露；
4、防御组件研发： 开发与维护 AI 护栏（Guardrails）系统，对模型输入输出进行实时扫描、敏感词过滤及有害意图拦截；
5、业务风险建模： 针对特定业务场景（如 AI 助手、自动化办公）进行威胁建模，制定 Agent 行为的安全基线。
任职要求
编程基础： 熟练掌握 Python，熟悉 LangChain、LlamaIndex 或类似的 Agent 开发框架。
AI 视野： 深入理解 LLM 的推理机制及 RAG 架构，熟悉 OWASP Top 10 for LLM 风险分类。
安全背景： 熟悉常见的 Web 安全漏洞（如 SSRF、注入、权限逻辑漏洞），并能理解其在 AI 场景下的演变。
加分项： 有过对主流 AI 应用（如 GPTs、大模型插件）的实战漏洞挖掘经验；熟悉差分隐私或脱敏算法。