转转
AI安全工程师（AI Agent与内部行为安全）(J15002)
AI安全工程师（AI Agent与内部行为安全）(J15002)
发布于 7 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Ai安全
Dlp
Iam
Llm Security
Siem
Ueba
安全运营
值不值得投
78综合评分
综合评分 78
前沿AI安全技术岗，高成长性与挑战性并存，适合技术极客
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比网络安全中位数高
发布情况
正常在招 · 7 天前发布
市场机会
选择适中
北京 · 网络安全 · 39 个在招
职位详情
关于这个职位
负责转转AI Agent全生命周期的安全体系建设，包括身份权限、数据防护及运行行为监控
重点治理Prompt Injection、越权访问等新型AI安全风险，并结合UEBA/SIEM等技术构建内部行为安全防线，利用AI技术提升安全运营自动化水平
最低要求
本科及以上学历，计算机/网络安全/信息安全相关专业
年以上网络安全、数据安全或安全运营经验
熟悉AI/LLM/Agent安全，具备Prompt Injection、Agent越权、Tool/MCP安全、数据泄露等相关实践经验
熟悉UEBA、SIEM、DLP、IAM等安全体系，有内部威胁检测或安全运营实战经验
熟练使用Python，能够独立完成安全工具、检测规则或Agent的原型开发
具备较强的安全分析、风险研判与跨团队推动能力，自驱力强，能在相对模糊的需求中主动定义问题并推进解决
工作职责
AI Agent安全体系建设：围绕Agent的身份、权限、数据、工具调用和运行行为，建立安全基线、风险评估及技术防护体系，覆盖Agent开发、部署、运行全生命周期
AI原生安全风险治理：识别并防范Prompt Injection、越权访问、数据泄露、Skill/MCP/工具链投毒、上下文与记忆污染、多Agent权限逃逸等新型安全风险，设计可落地的技术防线
内部行为安全与UEBA建设：结合SIEM、UEBA、DLP、IAM等安全数据，建立员工及Agent的行为基线，识别异常访问、权限滥用、数据泄露、内部舞弊等风险，输出审计报告并推动闭环处置
AI Agent赋能安全运营：探索并建设告警研判、事件调查、风险分析、自动响应等安全Agent，利用AI技术提升安全运营效率与自动化水平，实现从告警到响应的快速闭环
AI 洞察
优缺点分析
优点
- 处于AI安全前沿赛道，技术栈新颖且具有极高的行业壁垒和稀缺性
- 在大厂平台工作，能接触大规模真实业务场景下的AI安全问题
- AI安全领域标准尚未完全成熟，需在没有现成最佳实践的情况下主动定义问题和解决方案，工作具有高度不确定性
缺点 / 挑战
- 同时需兼顾传统安全与新兴AI安全，知识更新压力大
- 适合对AI技术有浓厚兴趣、具备扎实网络安全功底、喜欢挑战新技术且具备较强自驱力和问题解决能力的资深安全工程师
角色解读
- 随着AI Agent在企业内部的普及，该岗位将向AI安全架构师或首席安全官方向发展，成为连接AI技术与安全合规的关键角色
- 构建AI Agent的全生命周期安全防护体系，包括身份、权限和数据保护
- 深入理解LLM/Agent安全风险（如Prompt Injection、越权），掌握UEBA/SIEM/DLP等传统安全体系
申请策略
- 准备案例说明如何在模糊需求下定义安全边界
- 强调跨团队协作能力，因为AI安全需要与安全运营、研发等多个部门紧密配合
- 突出在AI/LLM安全领域的具体实战项目，特别是针对Prompt Injection、Agent越权等风险的防御经验
- 展示使用Python开发安全工具或自动化脚本的能力
- 深入研究MCP协议、多Agent协作机制下的安全风险
- 加强Python在安全工具开发中的应用，提升自动化响应能力
面试指南
- 采用STAR法则（情境、任务、行动、结果）回答技术案例
- 对于架构类问题，先阐述核心原则（如最小权限、零信任），再结合具体技术栈（如IAM、DLP）给出落地方案
- 请描述一次你处理过的最复杂的Prompt Injection攻击案例及防御方案
- 如何设计一个Agent的权限模型以防止越权访问？
- 结合UEBA和SIEM，如何区分正常用户行为和恶意Agent行为？
- 如何利用Python快速构建一个AI安全检测原型？
- 复习LLM安全最新攻防技术（如OWASP Top 10 for LLM）
- 准备1-2个完整的从风险识别到技术落地的闭环案例
职位点评
薪资福利80
成长发展90
工作生活60
使命价值75
薪资福利
80较高
作为C轮后巨头企业的核心安全技术岗，薪资竞争力强，福利体系完善，能满足较高的补偿性动机。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
90较高
岗位涉及AI Agent安全这一前沿领域，技术成长空间巨大，能显著提升在AI安全方向的专业能力。
技术前沿前沿/新兴技术
技术栈AI Agent、LLM、Prompt Injection、UEBA、SIEM、DLP、IAM、Python
业务类型profit_center
工作生活
60中等
互联网大厂节奏较快，且AI安全属于高风险防控领域，可能面临突发安全事件的应急响应压力，WLB一般。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
通过保障AI Agent的安全运行，防止数据泄露和内部舞弊，直接维护平台用户信任和资产安全，具有明确的社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
转转 的其他在招职位
相似职位推荐
安全攻防工程师（AI 蓝军方向）（2027届秋招）(MJ037748)
携程 · 上海市
AI 估算 · 2.0–3.5万1 天前发布
网络与信息安全工程师
中国电信 · 北京市
AI 估算 · 2.0–3.5万3 天前发布
网络运维
中国机械工业集团有限公司 · 北京市
AI 估算 · 2.5–4.0万4 天前发布
机器人安全攻防研究员（漏洞挖掘方向）
智元机器人 · 上海市
AI 估算 · 3.0–6.0万5 天前发布
网络安全工程师
中国电信 · 铜陵市
AI 估算 · 5.0–8.0千7 天前发布
网络安全工程师（蚌埠）
中国电信 · 蚌埠市
AI 估算 · 5.0–8.0千8 天前发布
爬虫开发实习生-【电商】
快手 · 杭州市
AI 估算 · 0.1–0.3千9 天前发布
蚂蚁集团-AI安全攻防工程师-杭州
蚂蚁集团 · 杭州市
AI 估算 · 3.0–6.0万10 天前发布
Watch Jobs