信息安全工程师主要服务于互联网及软件企业的安全团队,负责资产暴露面梳理、漏洞扫描与修复闭环、访问控制、安全监测和应急响应等工作。日常需要与研发、运维和业务团队协作,依据业务影响和漏洞可利用性确定处置优先级,推动安全变更平稳落地。常见能力要求包括熟悉OWASP Top 10、SIEM日志关联分析、WAF与主机告警研判、RBAC权限模型、等保合规流程,并能用Python等脚本提升漏洞分派与复测效率。适合有网络工程、计算机或信息安全背景,具备漏洞管理、安全运营或应急响应经验,希望在互联网行业持续积累攻防实战能力的求职者参考。
应用安全工程师主要服务于互联网、金融科技、企业软件等有自研系统的行业,负责把安全能力嵌入需求、开发、测试和上线流程。日常工作包括Web与API安全评估、威胁建模、代码与组件扫描、漏洞复现与修复推动,以及安全编码培训和攻防演练。这个岗位既需要理解OWASP Top 10、鉴权与越权、敏感信息泄露等常见风险,也要熟悉SAST、DAST、SCA和CI/CD安全门禁,能与研发、运维和业务团队协作推动安全左移。适合有研发或安全背景、愿意长期做研发安全治理、漏洞闭环和工具链建设的求职者参考。
大模型安全工程师是人工智能行业中负责保障大模型应用安全的关键岗位,主要工作包括对基座模型、RAG和Agent应用进行红队评测,发现越狱、提示注入、敏感信息泄露、工具滥用等安全风险,并建设安全评测平台和线上防护策略。岗位要求具备扎实的算法安全基础、熟悉大模型技术栈(如PyTorch、Transformers、vLLM),掌握OWASP LLM Top 10等安全知识,同时需要有攻防实战经验和平台建设能力。适合有安全背景、对AI安全感兴趣、具备较强工程能力的求职者参考。
这份简历面向人工智能行业的大模型安全工程师岗位。该岗位主要负责对基座模型、RAG应用和Agent系统进行上线前的红队评测,发现并修复越狱、提示注入、敏感信息泄露、工具滥用等安全漏洞;同时建设对抗样本库、自动化评测平台和线上防护策略,保障模型在业务中的安全落地。常见能力要求包括熟悉Python、PyTorch、Transformers等工具,理解OWASP LLM Top 10风险,具备攻防思维和工程化能力。适合有算法安全、网络安全或AI工程背景,并对大模型安全攻防感兴趣的求职者参考。