小爱Agent安全专家 北京 社招 全职 职位 ID：A47513 职位描述 1. 安全核心团队组建：以虚拟团队筹建安全专家组，为agent安全问题定义，目标制定和路标看护负责； 协同数据专家、算法专家、系统软件专家一起制定可落地的端到端安全能力规划和目标分解2. 安全架构设计：主导小爱全链路的安全防护体系设计，覆盖应用安全、数据安全、内容安全、业务安全、网络安全、Agent安全等； 熟知行业标杆解决方案的前提下，结合业务现状，要给出系统的长期能力构建的方案。3. AI安全能力建设：针对大模型推理、智能体执行等场景，建立基模安全、Prompt注入防御、越狱攻击防护、安全审核、模型安全评测、红蓝对抗等核心能力； 对儿童、陪伴、UIAgent、出海等一系列的重点场景，进行安全能力构建和治理4. 安全基础设施：推动安全工具链、自动化检测平台、DevSecOps工具链建设，实现安全能力自动化与智能化5. 风险治理与合规：建立漏洞管理与应急响应机制，推动《生成式AI管理办法》《个保法》等合规落地，完成算法备案与安全评估6. 跨团队协同与行业影响力：与研发、产品、法务深度协同推动安全左移；代表小米参与行业安全标准制定 职位要求 1. 学历：本科及以上，计算机、信息安全等相关专业，硕士优先2. 经验：8年以上安全领域经验，5年以上团队管理经验，有从0到1搭建10人以上安全团队的经历3. 技术深度：精通Web/移动端/服务端/IoT安全攻防，深入了解大模型安全风险（越狱、Prompt注入、数据投毒等）及防御方案；4. AI安全实战：熟悉大模型开发流程及智能体架构， 对基模安全、Prompt注入防御、越狱攻击防护、安全审核、模型安全评测、红蓝对抗等核心能力建设经验； 对儿童、陪伴、UIAgent、出海等一系列的重点场景，有治理经验5. 业务视野：有IoT/智能家居/AI产品安全经验者优先，能从商业价值角度理解安全投入产出6. 合规能力：熟悉《生成式AI管理办法》《数据安全法》《个保法》等法规，有算法备案、监管对接经验者优先7. 软素质：强自驱力与owner意识，出色的跨层级沟通能力，高压环境下稳定决策的leadership 投递...
应用安全工程师-北京-实习-2027届 北京 校招 实习 软件研发类 职位描述 1. 参与公司业务系统的安全评估，包括安全设计评审、威胁建模、第三方组件风险分析等2. 对 Web/移动端应用进行渗透测试与安全测试，输出报告并推动漏洞修复闭环3. 参与 SRC 漏洞审核工作，对外部提交的安全漏洞进行验证、评级与跟踪处理4. 参与应用安全 AI 赋能建设，探索利用 LLM/Agent 提升DevSecOps效率和能力的工程化方案 职位要求 1. 本科及以上在读，计算机、信息安全、网络空间安全等相关专业优先2. 熟悉常见 Web安全漏洞原理（OWASP Top 10、逻辑漏洞等）、利用方式、修复方法3. 至少掌握一门编程语言（Python/Go/Java），具备脚本编写与工具开发能力，对AI Coding有深入实践者优先4. 了解主流安全工具（Burp Suite、MITM Proxy、Nmap 等）的使用5. 对 AI/LLM 安全方向有兴趣，对提示词注入、Agent安全领域等方向有研究者优先6. 有 CTF 竞赛经验或公开漏洞提交记录者优先7. 自驱、好奇心强，善于主动学习新领域知识 投递...