蚂蚁金服蚂蚁集团-AI安全工程师-AI付安全
任职要求
1、网络安全或PC/移动终端安全研究经验，有深厚的安全理论功底。
2、系统掌握身份安全理论体系，深入理解去中心化身份（W3C DID/VC）、PKI、零信任的学术基础与演进脉络。
3、对 Agent 安全威胁有系统性理论分析能力，能从威胁模型、攻击树、信任传递等维度建立完整的安全分析框架。
4、在安全领域有持续…工作职责
1、负责 Agent 信任基础设施的安全架构设计与威胁模型构建。 2、研究 Agent 身份认证、行为验证、信誉评估等方向，制定 Agent 安全相关规范与标准，推动内部实施落地。
1. 负责跟进并研究前沿AI安全技术，参与设计和构建“AI安全智能体”（AI Agent）； 2. 参与公司信息安全建设与防护，包括安全攻防、安全评估、终端防护等实战工作； 3. 协助处理安全事件响应与溯源分析，参与AI+自动化响应平台（SOAR）建设； 4. 参与数据安全治理，利用AI技术提升对内部威胁、高级持续性威胁（APT）等复杂攻击的感知与防御能力。
1、威胁分析与事件响应： 参与安全事件的分析、研判与响应处置，结合 EDR、NDR、SIEM 等多维数据还原攻击路径，识别横向移动、持久化控制及其他高风险行为，推动风险闭环修复； 2、AI 安全分析能力建设：基于实际攻防与研判经验，设计并沉淀安全分析 Agent 能力，推动告警分析、异常研判、攻击链关联等场景的自动化建设，持续提升安全运营效率与研判质量； 3、检测与研判工程化：将安全分析经验抽象为可复用的检测逻辑、分析流程与决策规则，建设标准化的数据采样、特征提取及自动化分析能力，降低误报并提升复杂威胁发现能力； 4、策略优化与对抗升级：持续评估现有检测与响应策略在真实攻击场景下的有效性，结合攻击手法演进优化检测能力与处置流程。
1. 内部数据梳理与标准化：全面梳理公司内部应用系统现状，明确数据流转路径及存储分布；主导内部结构化数据（日志、数据库数据等）与非结构化数据（内部文档、报表等）的收集、整理、清洗及格式化，搭建标准化数据体系； 2. 大模型应用与训练：基于多模态大模型技术，对梳理后的结构化、非结构化数据进行模型训练、调优及迭代，优化模型对内部数据的理解与分析能力，确保模型适配公司内部数据场景； 3. AI异常行为检测与告警智能体搭建：利用训练后的大模型，对内部数据访问、操作行为进行实时监测，落地预警智能体，开展异常行为数据分析，建立精准的告警机制，及时发现数据泄露风险并联动处置； 4. 自动化安全审计：基于AI技术框架，搭建内部自动化审计平台，提高审计效率； 5. 项目管理与交付：具备完整项目管理能力，牵头负责内部数据安全AI防护相关项目，制定项目计划、协调资源，带领内部员工及外部供应商推进项目实施，确保项目按时、按质完成交付，达成数据安全防护目标； 6. 技术跟踪与内部落地：及时跟踪业界AI最新技术、架构及应用案例，定期在内部开展技术分享，传递前沿动态；结合部门业务需求，探索AI技术在部门内部的落地实践，挖掘技术应用价值，助力部门工作效率与技术能力提升。
1、负责AI安全治理，识别智能体、大模型、桌面端AI助手等安全风险，并落地有效安全方案； 2、负责建设skills扫描、mcp扫描、智能体检测、护栏等AI安全能力； 3、负责建设基于AI的安全设备运营、漏洞管理等能力，负责智能体、skill、mcp搭建与优化； 4、负责推动特权账号体系治理。