小爱Agent安全专家

Job description

安全核心团队组建

• 以虚拟团队筹建安全专家组，为agent安全问题定义，目标制定和路标看护负责； 协同数据专家、算法专家、系统软件专家一起制定可落地的端到端安全能力规划和目标分解

安全架构设计

• 主导小爱全链路的安全防护体系设计，覆盖应用安全、数据安全、内容安全、业务安全、网络安全、Agent安全等； 熟知行业标杆解决方案的前提下，结合业务现状，要给出系统的长期能力构建的方案。

AI安全能力建设

• 针对大模型推理、智能体执行等场景，建立基模安全、Prompt注入防御、越狱攻击防护、安全审核、模型安全评测、红蓝对抗等核心能力； 对儿童、陪伴、UIAgent、出海等一系列的重点场景，进行安全能力构建和治理

安全基础设施

• 推动安全工具链、自动化检测平台、DevSecOps工具链建设，实现安全能力自动化与智能化

风险治理与合规

• 建立漏洞管理与应急响应机制，推动《生成式AI管理办法》《个保法》等合规落地，完成算法备案与安全评估

跨团队协同与行业影响力

• 与研发、产品、法务深度协同推动"安全左移"；代表小米参与行业安全标准制定

Qualifications

学历

• 本科及以上，计算机、信息安全等相关专业，硕士优先

经验

• 8年以上安全领域经验，5年以上团队管理经验，有从0到1搭建10人以上安全团队的经历

技术深度

• 精通Web/移动端/服务端/IoT安全攻防，深入了解大模型安全风险（越狱、Prompt注入、数据投毒等）及防御方案；

AI安全实战

• 熟悉大模型开发流程及智能体架构， 对基模安全、Prompt注入防御、越狱攻击防护、安全审核、模型安全评测、红蓝对抗等核心能力建设经验； 对儿童、陪伴、UIAgent、出海等一系列的重点场景，有治理经验

业务视野

• 有IoT/智能家居/AI产品安全经验者优先，能从商业价值角度理解安全投入产出

合规能力

• 熟悉《生成式AI管理办法》《数据安全法》《个保法》等法规，有算法备案、监管对接经验者优先

软素质

• 强自驱力与owner意识，出色的跨层级沟通能力，高压环境下稳定决策的leadership