平台研发工程师（智能体安全方向）（J99917）

优缺点分析

角色解读

• 技术深耕：成为AI安全领域专家，主导核心安全组件设计，参与行业标准制定
• 架构师方向：逐步成长为系统架构师，负责大型安全平台的技术演进与架构决策
• 管理方向：带领安全研发团队，从技术负责人晋升为团队管理者或技术总监
• 负责智能体（如OpenClaw、Claude Code）的数据安全产品架构设计与核心模块开发，包括AI安全网关、数据脱敏、策略引擎等
• 与算法、安全、基础架构团队协作，推动安全能力在智能体全生命周期（事前、事中、事后）的集成与落地
• 跟踪前沿AI安全威胁（如提示注入、权限滥用），并预研技术方案，将创新技术转化为可落地的产品功能
• 扎实的服务端研发能力，精通Python/Go/Java之一，有平台或中后台系统开发经验
• 深入理解智能体运行机制及其安全风险，熟悉数据安全、权限控制、审计等基础安全领域
• 具备全栈开发思维，能熟练使用AI编程工具辅助完成全流程交付

申请策略

• 申请时附上相关的个人技术博客或GitHub项目，展示对AI安全的热情和动手能力
• 了解百度的AI生态（如文心一言、Apollo等），思考安全如何与业务结合，在面试中展现业务理解
• 突出安全相关项目经验，如数据安全网关、权限管理、审计系统等，强调架构设计与落地成果
• 强调AI或智能体相关经历，例如使用过LangChain、AutoGPT或类似框架，了解其安全风险
• 展示全栈开发能力，包括前后端、数据库、部署运维等全流程项目，体现技术广度
• 补充AI安全基础知识，学习OWASP LLM Top 10、提示注入防御、数据脱敏算法等
• 动手实践智能体框架（如LangChain、AutoGen），搭建简单的安全防护原型
• 精进一个后端语言（如Go或Java），并熟练使用AI编程工具（如Copilot）提升效率

面试指南

• 采用STAR原则：情境(Situation)、任务(Task)、行动(Action)、结果(Result)，结构化描述技术方案与个人贡献
• 技术方案回答可遵循“需求分析-架构设计-关键模块-权衡优化”的框架，体现系统思维
• 对于开放性问题，先阐述基本概念，再列举几种常见方案并对比优劣，最后给出个人倾向并说明理由
• 请设计一个智能体调用外部API时的数据防泄露方案
• 如何检测和防御智能体上下文污染攻击？请给出具体技术实现思路
• 描述你过去参与的一个安全平台项目，你在其中的角色和核心贡献
• 假设需要实现一个实时审计日志系统，如何保证高吞吐和低延迟？
• 你对当前AI安全领域最热门的技术趋势或威胁有什么看法？