抖音
Agent安全研发工程师 - 抖音研发
Agent安全研发工程师 - 抖音研发
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
Agent安全
Go
Mcp
Sdk研发
应用安全
提示词注入
静态代码分析
值不值得投
77综合评分
综合评分 77
头部大厂核心业务、聚焦Agent前沿安全技术、成长空间极大，但工作强度与挑战较高。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
参考估算薪资
根据职位描述推断，供对比参考
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
9 个在招
市场机会
选择不多
北京 · 应用安全 · 3 个在招
职位详情
关于这个职位
负责抖音Agent业务的安全研发工作，分析提示词注入、工具滥用等风险并转化为可落地的防护能力
研发Agent运行时安全SDK，在模型交互、工具调用等环节实现风险识别与拦截，并推动安全能力在业务中的规模化接入与生效
最低要求
本科学历，计算机信息安全后端研发工作经验，具备扎实的计算机基础和软件工程能力
熟练掌握Go、Python、Java、TypeScript、C/C++、Rust中至少一种语言，具备生产级系统研发经验，能够独立完成模块设计、开发测试和上线维护
熟悉Linux、网络协议及常见后端架构，具备SDK、网关代理、分布式服务或数据处理系统中至少一类的实际研发经验，能够分析性能和稳定性问题
熟悉常见应用安全漏洞及防护原理，在运行时防护、代码分析、身份权限、数据安全或供应链安全中，至少有一个方向的实际研发或治理经验
理解大模型应用和Agent的基本运行机制，能够分析工具调用、数据流转及权限边界
具备跨团队协作能力，能结合业务约束推动方案落地，并验证实际效果
工作职责
面向C端及内部Agent业务，分析提示词注入、工具滥用、数据泄露等实际风险，将风险案例转化为可落地的安全检测和防护能力
研发Agent运行时安全SDK和防护策略，在模型交互、工具调用、记忆读写、命令执行和网络访问等环节实现风险识别与拦截，支持凭证保护、敏感数据访问及外发管控
建设Skills、MCP、Plugins、CLI等扩展组件的安全扫描和准入能力，结合静态分析、LLM语义分析与动态验证，识别恶意行为、敏感信息泄露和权限设计缺陷
参与Agent身份与MCP权限治理，联合相关部门实现可信身份传递和用户权限校验，建设资产识别、调用关系分析及全链路审计能力，支撑风险发现和追溯
推动安全能力在业务中接入并实际生效，解决框架适配、性能和误拦问题，通过攻防测试与线上风险复盘持续改进防护效果
优先资格
有Agent应用、开发框架、MCP Server或工具执行环境的研发经验，熟悉模型驱动的任务执行流程
有安全SDK、运行时插桩、网络代理、沙箱隔离或凭证保护等能力的建设经验
有静态代码分析、动态检测或利用LLM分析代码与行为的经验，能够设计评测集并分析漏报、误报
有提示词注入、恶意组件、工具滥用等Agent安全研究或攻防实践，或有安全能力在多业务场景规模化落地的经验
AI 洞察
优缺点分析
优点
- 处于AI与Agent安全的最前沿，能够接触亿级用户场景下的真实攻防对抗，技术含金量极高
- 依托抖音庞大的业务体量，安全方案能迅速在核心业务中规模化落地，成就感强
- 团队技术氛围浓厚，能接触到LLM语义分析、MCP权限治理等最新技术实践
- Agent安全属于新兴领域，缺乏成熟的行业参考，需要较强的探索与创新能力
缺点 / 挑战
- 亿级用户场景对安全SDK的性能和稳定性要求极高，平衡安全拦截与业务体验是一大挑战
- 具备扎实后端基础与安全攻防经验，对大模型和Agent技术有浓厚兴趣，喜欢迎接新技术挑战的工程师
角色解读
- 纵向可深耕Agent安全与AI安全领域，成为大模型安全架构专家
- 横向可扩展至基础安全架构、业务安全或AI基础设施团队，负责更大规模的安全体系建设
- 负责抖音Agent业务的安全防护，分析提示词注入、工具滥用等风险并转化为检测与防护能力
- 研发Agent运行时安全SDK，在模型交互、工具调用等环节实现风险拦截，并建设扩展组件的安全扫描能力
- 推动安全能力在业务中的落地，解决框架适配与性能问题，通过攻防测试持续优化防护效果
- 扎实的计算机基础与后端研发能力，熟练掌握Go/Python/Java等至少一种语言，具备生产级系统开发经验
- 熟悉应用安全漏洞及防护原理，在运行时防护、代码分析或数据安全等方向有实际研发经验
- 理解大模型与Agent运行机制，能分析工具调用与权限边界，具备跨团队推动方案落地的能力
申请策略
- 提前体验并分析抖音或市面上主流的Agent产品，思考其潜在的安全风险及防护思路
- 突出在后端系统（如SDK、网关、分布式服务）的研发经验，强调生产级系统的性能优化与稳定性保障能力
- 详细列举在应用安全、运行时防护或代码分析方向的实际项目，说明解决的具体漏洞或风险
- 若有大模型、Agent应用或MCP相关的开发/安全研究经验，务必作为核心亮点展示
- 深入学习Agent运行机制、提示词注入原理及MCP协议，了解主流大模型应用的安全风险
- 熟悉静态代码分析与动态检测技术，尝试利用LLM辅助代码安全审计
面试指南
- STAR法则：针对项目经验题，清晰阐述背景、任务、具体行动（技术选型、难点攻克）和最终收益（性能指标、安全效果）
- 场景拆解法：针对Agent安全设计题，从输入解析、权限校验、执行沙箱、输出审计等全链路环节逐步拆解防护策略
- 请描述一个你主导的运行时安全防护或SDK研发项目，你是如何平衡安全性与性能的？
- 针对Agent场景下的提示词注入或工具滥用，你会如何设计检测和拦截机制？
- 在MCP或插件扩展组件的安全扫描中，如何结合静态分析与动态验证来识别恶意行为？
- 当安全策略导致业务误拦截率升高时，你的排查思路和解决流程是什么？
- 复习常见应用安全漏洞原理，特别是与API、身份权限、数据泄露相关的防护方案
- 了解大模型Agent的基本架构（如ReAct、Tool Use），准备1-2个关于Agent安全攻防的思考案例
职位点评
薪资福利85
成长发展95
工作生活40
使命价值75
薪资福利
85较高
作为头部互联网企业的核心研发岗，薪资水平在市场中具有较强竞争力，且安全研发属于高壁垒岗位，薪酬回报丰厚。
薪资信号未披露（AI估算：3.5千–6.5万/月）
成长发展
95较高
岗位聚焦Agent安全这一前沿新兴领域，能深度参与大模型应用的安全架构设计，技术成长空间极大。
技术前沿前沿/新兴技术
技术栈Agent安全、Go、Python、LLM语义分析、MCP、运行时防护、静态代码分析
成长机会前沿的技术、不断成长
业务类型cost_center
工作生活
40较低
JD未提及工作模式与WLB相关信息，但亿级用户场景的研发与攻防测试通常伴随较高的工作强度与响应要求。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
负责亿级用户产品的安全防护，抵御数据泄露与恶意攻击，具有较高的社会价值与用户保护意义。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号参与亿级用户场景
创新程度开拓性创新（行业首创）
Watch Jobs