腾讯
腾讯云-MaaS安全平台高级研发工程师(安全合规方向)(北/杭/深)
腾讯云-MaaS安全平台高级研发工程师(安全合规方向)(北/杭/深)
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公应用安全
应用安全
分布式架构
合规审计
多租户隔离
大模型安全
应用安全
数据安全
Api鉴权
值不值得投
80综合评分
综合评分 80
前沿大模型安全赛道、高薪平台、技术成长空间广阔，但需适应互联网快节奏
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
4.8万
比应用安全中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2180 个在招
职位详情
关于这个职位
负责腾讯云MaaS平台的安全合规体系设计与开发，涵盖模型全链路防护、多租户鉴权与访问控制、数据隐私保护及内容安全审核
需搭建自动化安全检测与合规落地能力，保障大模型业务在开放调用环境下的安全、稳定与合规运行
最低要求
本科及以上学历，计算机、软件工程、网络安全或相关专业优先
扎实后端/安全平台研发能力，熟练掌握Golang/Java/Python/C++至少一门编程语言，可独立开发安全服务与自动化工具
熟悉API鉴权、权限模型、凭据管理、数据保护及常见Web/API安全风险，理解最小权限、纵深防御与多租户隔离，能够从接口、数据流和依赖关系分析系统风险
在身份权限、数据安全、应用安全、云安全、风控任一方向有深度落地经验，可独立完成方案设计、研发与效果验证
了解分布式高并发架构，具备性能意识，能评估安全策略带来的时延、故障影响
具有较强的主动性、责任心和跨团队协作能力，能够主动澄清业务边界、识别风险，将安全与合规要求拆解为可验证的技术方案，对交付质量与防护效果负责
工作职责
负责MaaS平台安全合规体系设计与开发，覆盖模型接入、API调用及推理、训练、评测全链路，搭建统一安全策略、风险防护与审计能力，沉淀可复用可复用的标准化接入规范
实现租户/应用/模型级鉴权与访问控制，搭建API密钥全生命周期管理、凭据托管能力，强化多租户隔离，协同网关与流控体系识别凭据盗用、越权访问和异常调用，降低资源滥用
建设提示词、模型输出、文件及训练数据安全能力，落地敏感识别、脱敏加密、缓存隔离、数据留存与删除机制，管控跨模型转发的数据风险
搭建多模态内容安全、流式增量审核能力，实现提示注入防护、工具调用隔离授权，平衡防护效果、误拦率与推理时延
负责模型供应链安全校验，搭建自动化安全检测、事件处置闭环，推动漏洞整改与策略迭代
联动安全、法务和业务团队，将合规要求落地为数据地域管控、AIGC标识、审计留痕等技术能力，支撑上线评审与持续合规检查
优先资格
有API网关、安全平台、企业权限系统、数据保护或内容风控系统研发经验者优先
具备MaaS、大模型或AI安全相关工作经历加分
AI 洞察
优缺点分析
优点
- 聚焦前沿的大模型安全与合规赛道，技术栈贴近行业头部实践
- 依托腾讯云庞大业务场景，可积累高并发、多租户复杂系统的架构经验
- 需平衡安全防护强度与模型推理时延，技术调优难度大
- 合规要求更新快，需持续跟进国内外AI监管政策变化
- 适合追求技术深度、对AI安全与云原生架构感兴趣，且具备较强抗压与跨部门协作能力的资深工程师
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向云原生安全架构师、AI安全领域专家或技术管理方向发展
- 随着大模型商业化进程加速，该岗位在AI治理与合规领域的专业壁垒将持续提升
- 负责腾讯云MaaS平台的全链路安全合规体系建设，包括模型接入、API调用、训练与评测环节的风险防护
- 设计并实现多租户鉴权、数据脱敏加密及内容安全审核机制，保障大模型业务的安全运行
- 精通后端语言（Golang/Java/Python/C++），深入掌握API鉴权、权限模型与数据保护技术
- 熟悉分布式高并发架构与安全策略性能评估，具备大模型安全或云安全实战经验
申请策略
- 提前研究腾讯云MaaS产品矩阵及国内外AI合规法规，面试时展现技术落地与业务合规的结合能力
- 突出大模型/AI安全项目经验，详细量化安全策略拦截率、性能损耗优化比例及多租户隔离方案落地成果
- 补充LLM攻防原理（如Prompt注入、越权攻击）、数据隐私计算技术及主流云安全框架知识
面试指南
- 采用STAR法则阐述项目背景与难点
- 从架构设计（如网关层拦截、运行时监控）、技术选型（如规则引擎+AI模型双审）及效果验证（压测数据、误杀率对比）展开回答
- 如何设计支持千万级调用的多租户API鉴权与限流系统？
- 面对大模型提示注入攻击，有哪些有效的防护与检测手段？
- 如何在保障数据安全的前提下，最小化对模型推理延迟的影响？
- 复习分布式系统一致性、零信任安全架构及常见Web/API漏洞原理
- 准备1-2个完整的安全平台从0到1落地案例，重点说明性能优化与合规对接细节
职位点评
薪资福利85
成长发展90
工作生活60
使命价值75
薪资福利
85较高
头部互联网企业通常提供具有市场竞争力的薪酬与完善福利体系，对补偿性动机满足度较高。
薪资信号未披露（AI估算：3.5千–6.0万/月）
成长发展
90较高
岗位直接面向大模型安全与合规前沿领域，技术栈先进且业务场景复杂，能提供极佳的专业成长空间。
技术前沿前沿/新兴技术
技术栈Golang、Java、Python、API鉴权、数据安全、大模型安全、多租户隔离
业务类型ambiguous
工作生活
60中等
互联网技术岗节奏较快，虽未明确加班文化，但安全合规与高并发架构维护通常伴随一定工作压力。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
75中等
致力于构建AI时代的数据安全与合规防线，对推动大模型产业健康有序发展具有积极社会价值。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs