万兴科技
信息安全工程师
信息安全工程师
发布于 大约 14 小时前普通员工/个人贡献者
长沙市 / 深圳市
高级经验
全职员工
仅现场办公
本科
信息安全
Ai安全
Autogen
Crewai
Eu Ai Act
Gdpr
Go
Langgraph
Llm
云安全
AI 估算 · 30k–50k
职位详情
关于这个职位
作为万兴科技的信息安全工程师，你将主导公司级智能体（Agent）平台的安全架构设计，构建从输入到输出的全链路防护体系，并应对提示词注入、越狱等前沿安全威胁
同时，你将负责AI基础设施与供应链防护、安全治理与跨境合规（如EU AI Act、GDPR），并参与红蓝对抗与威胁追踪，保障公司AI业务的安全上线与运营
该职位需要你具备扎实的攻防实战经验和对AI安全领域的深入理解
最低要求
基础门槛 本科及以上学历，5-10 年信息安全领域经验，其中至少 1-2 年深耕 AI 安全、大模型治理或安全自动化 实际落地经验
熟悉主流 LLM 与 Agent 框架（如 LangGraph、CrewAI、AutoGen、LangChain），了解其底层的调用机制与潜在安全盲区
熟悉 OWASP Top 10 for LLM、MITRE ATT&CK 及云原生安全（容器/K8s/多云安全），具备扎实的威胁建模与攻防实战经验
专业与编码能力 熟练掌握至少一门编程语言（Python / Go 优先），能够独立编写安全检测插件、自动化工具或评估脚本
具备复杂的应用层攻防或 API 安全防护经验，能独立推进安全项目从需求评估、方案选型到上线落地的闭环
综合素质 具备良好的架构视野与业务敏感度，能够平衡 AI 创新的业务落地速度与安全水位，将安全要求转化为开发者易接受的标准与规范
优秀的跨部门沟通协同能力，能有效推动研发、算法、产品及法务团队达成共识
工作职责
工作职责:
岗位职责
主导公司级智能体（Agent）平台及工作流的安全架构设计，建立从 Prompt 输入、Tool/API 调用到 output 输出的全链路防护体系
针对提示词注入（Prompt Injection）、越狱（Jailbreak）、非预期工具调用（Function Calling Abuse）等场景，设计并落地动态防护与实时拦截机制
AI 基础设施与供应链防护（基础设施安全）
● 建立 AI 基础设施入侵防御体系，覆盖模型/数据投毒（Data Poisoning）、密钥/敏感数据泄露、Shadow AI 等风险
● 建立 Agent 工具集（Tools/Plugins）的安全准入与审计机制，防止恶意插件扩展与特权提权
AI 安全治理与跨境合规（治理与合规）
● 制定公司 AI 使用与治理规范，建立大模型数据访问控制、隐私保护（如 RAG 权限隔离）及安全审计流程
● 协助应对出海场景下的 AI 法规与合规要求（如 EU AI Act、GDPR 等），保障 AI 业务合规上线
红蓝对抗与威胁追踪（攻防与演练）
● 持续追踪针对 LLM / Agent 的前沿攻防技术（如 Model Extraction、Adversarial Attack 等），定期组织针对 AI 平台的红蓝对抗演练
● 建立 AI 攻击溯源与应急响应机制，提升漏洞处置与威胁平抑效率
AI 赋能安全运营（AI for Security，可选/加分）
● 探索将大模型技术（LLM/Agent）应用于安全运营（SOC/SIEM），提升威胁感知、告警自动化分析与响应脚本生成的效率
优先资格
加分项 攻防/实战经验：
● 在 AI 安全方向有知名 CVE/漏洞提交、CTF 获奖、知名安全实验室背景或公开安全演练经验
● 社区与学术贡献：在 AI 安全/LLM 安全领域发表过高质量论文、技术博客，或维护过知名开源安全工具
● 安全运营经验：有实际落地过“利用 LLM 辅助安全运营（SOC/SOAR）”项目的经验
AI 洞察
优缺点分析
优点
- 公司为上市企业，平台稳定，且业务出海带来丰富的合规实践机会
- 岗位职责范围广，涵盖架构设计、攻防演练、合规治理，能全面提升个人能力
- AI安全领域技术更新快，需要持续学习和研究，保持知识更新
- 工作内容涉及跨部门协作，需要较强的沟通和推动能力
- 作为前沿领域，可借鉴的成熟经验较少，需要较强的独立探索和解决问题的能力
- 适合对AI安全有浓厚兴趣，具备扎实安全攻防基础，并希望在前沿领域深耕的技术专家
缺点 / 挑战
- 处于AI安全这一前沿领域，技术挑战性强，能快速积累稀缺的实战经验
角色解读
- 可以成长为AI安全领域的专家，负责公司级安全架构的规划与决策
- 有机会向安全团队的管理岗位发展，带领团队进行安全攻防研究
- 随着AI安全的重要性日益凸显，该岗位的职业前景广阔，可向首席信息安全官（CISO）方向发展
- 负责构建AI平台的全链路安全防护体系，包括输入、调用、输出等环节的安全设计
- 针对提示词注入、越狱等AI特有攻击，设计并实施动态防护和实时拦截机制
- 制定AI安全治理规范，确保数据访问控制、隐私保护及跨境合规（如GDPR）
- 组织红蓝对抗演练，追踪前沿攻防技术，并建立应急响应机制
- 精通主流LLM与Agent框架（如LangChain、LangGraph、CrewAI），了解其内部机制和安全盲区
- 熟悉OWASP Top 10 for LLM、MITRE ATT&CK等安全标准，具备扎实的威胁建模能力
- 熟练掌握Python或Go，能独立编写安全检测工具和自动化脚本
- 具备应用层攻防、API安全防护经验，能独立推进安全项目落地
申请策略
- 在简历中明确展示你对AI安全领域的热情和深入理解，可以附上技术博客或开源项目链接
- 面试前了解万兴科技的业务方向，特别是其出海业务，思考AI安全如何支持业务发展
- 重点突出AI安全相关的项目经验，如提示注入防护、模型安全评估等
- 强调在攻防实战中的具体成果，如发现的CVE、CTF获奖经历或安全演练经验
- 展示对主流LLM框架的深入理解，以及使用Python/Go编写安全工具的能力
- 提及参与AI安全社区或学术贡献，如发表论文、维护开源项目等
- 系统学习OWASP Top 10 for LLM和MITRE AT&CK框架，加深对AI安全威胁的理解
- 动手实践LangChain、CrewAI等框架，尝试构建一个简单的Agent应用，并分析其潜在安全风险
面试指南
- 对于技术问题，采用STAR法则（情境、任务、行动、结果）来结构化回答，突出你的思考过程和实际成果
- 对于方案设计问题，可以从威胁建模入手，分析攻击面，再提出分层防御的策略，并说明如何落地
- 对于协作问题，强调你的沟通技巧和推动能力，可以举例说明如何平衡业务需求与安全要求
- 请描述一个你处理过的AI安全事件，并说明你的处理思路和结果
- 如何设计一个针对Prompt Injection的防护方案？请谈谈你的思路
- 在推进安全项目时，如何与研发、产品团队有效协作？
- 你对EU AI Act和GDPR在AI安全合规方面有哪些理解？
- 请谈谈你对LangChain等Agent框架安全风险的认识
职位点评
72
综合评分
前沿AI安全岗位，技术挑战大，发展前景好，但工作地点固定，需现场办公。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
更适合这类人
该职位最适合追求技术前沿、渴望在AI安全领域深耕，并愿意接受一定工作强度挑战的求职者。
表现最好
成长发展
相对薄弱
工作生活
薪资福利75
成长发展90
工作生活40
使命价值80
薪资福利
75中等
该职位为上市企业中大型企业，薪资水平预计在市场中位数以上，且提供稳定的职业发展平台，但具体薪资未披露。
薪资信号未披露（AI估算：30K-50K/月）
成长发展
90较高
该职位处于AI安全前沿领域，技术挑战性强，能快速积累前沿技能，且公司提供广阔的发展空间。
技术前沿前沿/新兴技术
技术栈LLM、Agent、LangGraph、CrewAI、AutoGen、LangChain、Python、Go、Kubernetes
业务类型ambiguous
工作生活
40较低
工作地点在长沙或深圳，要求现场办公，未提及弹性工作或远程办公，可能面临一定的工作强度。
工作模式仅现场办公
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
80较高
AI安全领域是当前高速增长的赛道，该职位有助于保障AI技术的安全应用，具有较高的社会价值和使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs