网易
易盾-agent安全工程师
易盾-agent安全工程师
发布于 1 天前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Agent安全
供应链安全
安全护栏
安全测试
提示词注入
模型安全
网络安全
值不值得投
79综合评分
综合评分 79
杭州前沿AI安全岗，技术成长性极佳，薪资福利有保障，但工作模式与强度需确认。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.5万
比网络安全中位数高
发布情况
新岗位 · 昨天发布
公司情况
这家公司招聘很活跃
约 2680 个在招
市场机会
选择不多
杭州 · 网络安全 · 9 个在招
职位详情
关于这个职位
作为网易易盾的Agent安全工程师，你将专注于AI Agent领域的安全防护
工作核心是针对提示词注入、工具调用滥用、越权访问等新兴风险，设计并开发输入校验、权限控制、输出过滤等防护功能，同时参与构建Agent安全护栏、供应链安全体系，并将安全业务流程实现Agent Native的自动化处置
最低要求
本科及以上学历，计算机、人工智能、网络安全等相关专业优先
了解主流 Agent 框架，理解 Agent 的工具调用、记忆等基本机制
熟练掌握 Python，具备基本的工程开发能力，能独立完成功能开发与调试
了解常见的 Agent 安全风险及基本防护思路，包含不限于：提示词注入、越权、数据泄露等
具备良好的学习能力和沟通能力，能阅读技术文档与安全资料，工作积极主动
具备AI安全相关理论方法与实践技能，如红蓝对抗、安全测试、安全护栏、规则设计、模型安全评估等
工作职责
参与 Agent 安全防护能力的开发，针对提示词注入、工具调用滥用、越权访问等常见风险，设计对应的方案，实现输入校验、权限控制、输出过滤等防护功能
参与 Agent 安全护栏与运行时防护的开发，包括提示词防护、工具调用鉴权、敏感数据脱敏、行为日志与审计
参与 Agent 供应链安全建设，针对第三方工具/插件、MCP Server、开源组件、模型等引入的风险，实现依赖审查、来源校验、权限隔离等防护能力
基于安全业务场景设计落地Agent安全方案，将业务风控、数据安全、威胁检测、事件响应、溯源分析、告警研判等核心流程实现Agent Native端到端自动化处置
优先资格
主导过系统安全、Web安全、数据安全等安全方案的优先
AI 洞察
优缺点分析
优点
- 处于AI安全这一高增长前沿领域，技术积累和职业前景广阔
- 岗位职责明确且深入，能系统地锻炼从安全方案设计到工程落地的全栈能力
- AI Agent安全是快速发展的新领域，需要持续学习最新攻击手法和防御技术
- 面对的威胁（如高级提示词注入）复杂且多变，解决方案需要不断创新和迭代
- 需平衡安全防护的严格性与Agent业务功能的可用性，对方案设计能力要求高
- 对AI技术充满好奇，同时具备扎实安全基础和工程实现能力的工程师
- 喜欢探索未知安全领域、乐于构建复杂防护系统的求职者
缺点 / 挑战
- 依托网易平台和易盾的业务场景，能够接触到大量真实的、复杂的Agent安全挑战
角色解读
- 技术深耕路线：成为AI Agent安全领域的专家，参与制定行业标准或前沿技术研究
- 技术管理路线：负责安全团队或特定安全方向的技术规划与管理，推动安全能力建设
- 架构师路线：设计整体的企业级AI安全防护架构，解决复杂场景下的安全与业务平衡问题
- 设计和实现针对AI Agent特定风险（如提示词注入、越权）的安全防护功能，包括输入输出过滤和权限控制
- 构建Agent运行时安全护栏，并对第三方工具、模型等供应链环节进行安全审查与隔离
- 将传统的安全响应流程（如威胁检测、事件处置）与AI Agent能力结合，实现自动化、智能化的安全运营
- 扎实的Python编程能力和工程开发经验，能独立完成模块开发与调试
- 对AI Agent框架（如LangChain等）及其工具调用、记忆机制有实际了解
- 扎实的网络安全知识，熟悉常见Web/系统安全风险及防护手段，并具备AI安全（如红蓝对抗、模型安全评估）的实践经验
申请策略
- 在求职信或简历中，明确表达你对Agent安全这一细分方向的热情和已有思考
- 可以准备一个关于“如何防护某种具体Agent攻击”的简短技术设想，在面试中展示你的技术深度
- 突出Python项目经验，特别是与安全、AI相关的自动化脚本或工具开发
- 详细描述过往参与的系统安全、Web安全或数据安全项目，说明你在其中的角色和贡献
- 如有与AI/机器学习相关的安全测试、对抗研究或安全护栏设计经验，务必重点呈现
- 体现你的学习能力和对新技术（尤其是AI和安全交叉领域）的关注和实践
- 深入学习主流Agent框架（如LangChain, AutoGPT等）的代码和安全机制
- 加强AI安全理论，关注顶级会议（如NeurIPS, USENIX Security）中关于LLM/Agent安全的论文
面试指南
- 对于技术设计问题，采用“风险分析-方案设计-技术选型-实施考量”的框架回答
- 对于过往经验问题，使用STAR法则（情境、任务、行动、结果）清晰阐述
- 展示你的思考过程：遇到未知问题时，你会如何调研、拆解并找到解决思路
- 请描述一个提示词注入攻击的场景，你会如何设计防护方案？
- 如何对一个第三方MCP Server进行安全审查和隔离？
- 你了解的Agent工具调用机制是怎样的？其中可能存在哪些安全风险？
- 如何将一个传统的事件响应流程改造为Agent Native的自动化处置流程？
- 你过往的项目经验中，哪个最能体现你的安全方案设计和工程落地能力？请具体说明
职位点评
薪资福利75
成长发展95
工作生活60
使命价值85
薪资福利
75中等
该职位提供市场水准的薪资待遇和明确的福利保障，在杭州生活成本下具备较好的补偿性。
薪资信号市场水准 (1.8千–3.2万/月)
福利待遇五险一金、年终奖、补充医疗
成长发展
95较高
该职位处于AI与网络安全的交叉前沿，技术栈新颖，挑战性强，为求职者提供了极佳的技术深度和领域知识积累机会。
技术前沿前沿/新兴技术
技术栈Agent安全、提示词注入、安全护栏、供应链安全、Python
业务类型profit_center
工作生活
60中等
工作地点在杭州，但未明确说明办公模式和工作强度。作为核心业务岗位，可能存在一定的工作压力。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
85较高
岗位在保障AI Agent安全、构建可信AI应用方面有明确社会价值，且处于行业高速增长赛道。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号构建可信、安全的AI Agent应用环境
创新程度积极采用新技术
Watch Jobs