我们正在建设面向AI Agent的运行时安全和免疫系统。随着Agent持续调用工具、访问数据、执行代码并操作外部系统，传统安全的攻击面、身份权限和运行时控制都需要被重新设计。 这个岗位需要建立公司完整的Agent安全体系:既能形成全局判断，也能亲自参与关键方案验证、PoC、代码评审和复杂问题定位。我们希望找到的不是只做管理、合规或咨询的安全负责人，而是仍在一线、能把安全判断真正做成产品的人。 岗位职责: 1.建立Agent的整体威胁模型、安全架构、信任边界、身份权限模型和运行时控制体系。 2.将Agent的输入、记忆、工具调用、权限、行动轨迹和宿主环境纳入统一风险分析。 3.设计风险发现、检测、阻断、审计、回滚和持续更新的产品闭环。 4.推动安全研究、算法、操作系统底层和平台工程团队协同落地。 5.参与关键攻击链复现、PoC验证、技术选型、代码评审和疑难问题定位。 6.根据产品阶段判断哪些能力优先自研、哪些复用现有 技术、哪些通过合作完成。

任职要求: 1.在终端安全、主机安全、云安全、身份权限、应用安全、攻防或安全平台中至少有一条扎实主线。 2.对安全体系有较完整的理解，能够从攻击面、控制点、检测、响应和恢复形成闭环。 3.做过真实安全产品或大规模安全系统，能讲清本人负责范围、关键决策和产品结果。 4.近期仍亲自参与架构设计、PoC、代码评审、复杂问题定位或攻防验证。 5.能够在信息不完整的情况下收束问题、确定优先级并推动版本落地。 6.具备较强的独立判断、跨团队协作和创业环境适应能力。