蚂蚁金服蚂蚁集团-高级安全工程师-终端安全

1、负责集团各业务的商业信息保护，基于不同业务场景为业务输出解决方案； 2、负责集团办公安全风险挖掘，能够通过海量数据挖掘，输出标准化检测、处置能力； 3、负责高风险场景运营和审计分析，推动业务专项治理和违规、泄密打击； 4、推动中后台定制化策略、情报、威胁监测能力建设；

岗位职责： 1、参与安全基础能力（Java Agent方向）的建设及稳定性保障； 2、参与系统的架构设计，技术、运维文档的编写、维护以及其他与项目相关工作； 3、负责Agent底座能力的设计、研发及落地推进工作。

1. 防御机制拆解： 跟踪国内外主流模型的安全策略，通过实验分析其在内容过滤、逻辑保护方面的实现路径，并输出分析报告。 2. 安全围栏建设： 参与公司模型的内容审计系统开发，编写并维护核心的防御 Prompt 和过滤规则库。 3. 风险路径探测： 对模型系统（含插件、沙箱）进行常规的安全评估，识别提示词泄露和接口滥用的潜在风险，并提出加固建议。 4. 反蒸馏技术落地： 协助落地基础的防爬取、模型输出干扰等风控方案，保护公司模型资产。 5. 跨团队协作： 与算法团队配合，将发现的安全漏洞转化为模型微调（SFT）或对齐（RLHF）的训练样本。

1. 主要从事 root 等高危漏洞的挖掘与利用（ 0day 或 nday），参与内部攻防相关项目； 2. 移动安全前沿技术研究。