安全风控工程师（可灵AI）

Job description

1、参与可灵信息系统和企业内部管理的安全系统架构，包括但不限于信息安全、反作弊、安全系统平台和基础设施等安全相关工作； 2、该岗位是可灵核心研发岗位，岗位职责涉及到身份与访问安全体系建设、数据安全与防泄漏、网络安全与入侵防御、安全运营与蓝军防御、业务安全与风控、合规支持与治理等方面，候选人可以在某一个方面有专长或职能聚焦。

• 热爱技术和安全领域工作，追求极致；具备良好的团队协作精神，有强烈的责任心和使命感；具备适应 AI 领域及安全攻防快速变化的节奏，以及持续自我学习提升的基本能力；
• 具有扎实的安全理论基础，深入理解常见安全漏洞原理及防御方案；熟悉密码学基础、网络协议（TCP/IP、HTTP/HTTPS）、操作系统安全机制；具备扎实的计算机基础（数据结构、算法、数据库、操作系统）；
• 具有 Java 等主流语言的开发经验，理解并能实践并发/多线程、IO、网络编程等基础原理；具备扎实的后端工程能力，能够独立负责安全系统的设计、开发与运维；

在以下至少某个方向有深入积累和项目实践经验

• ○ 身份与访问安全：熟悉 SSO（SAML/OIDC/LDAP）、零信任架构、RBAC/ABAC 权限模型、密码学应用（国密/国际算法）等； ○ 数据安全：熟悉数据分级分类、DLP 技术原理、数据脱敏方案、数字水印技术、数据库审计等； ○ 网络安全：熟悉防火墙、IDS/IPS、WAF、流量分析、威胁情报、漏洞扫描与渗透测试等； ○ 业务安全：熟悉反作弊、反爬虫、账户安全、风控规则引擎、设备指纹、行为分析等。
• 熟悉业内主流的开源安全产品与中间件，能够熟练使用并了解其机制，具备安全大数据处理（日志分析、特征工程、规则引擎）经验者优先；
• 具有大规模安全系统或高稳定性安全基础设施的研发经验，在高并发、低延迟、高可用安全服务的架构设计与性能优化方面有积累和方法论沉淀；具备安全事件应急响应（Incident Response）和溯源分析的实际经验；
• 熟练掌握 AI 辅助开发的链路，思路开阔，能够快速学习利用智能化手段优化开发路径、代码质量；关注 AI 安全（Prompt 注入、模型安全、AIGC 内容安全等）前沿方向，并掌握与 AI 协作共同开发的方法；
• 有大型互联网企业安全团队、安全厂商、金融/电商业务安全背景者优先；持有 CISP/CISSP/OSCP 等安全认证，或具有 CTF/漏洞挖掘/安全研究经历者优先；有蓝军攻防演练、红蓝对抗、SRC 运营经验者优先。