岗位描述（节选）
- 负责集团内部 AI 智能体 / LLM 应用 / MCP 工具链的安全风险治理体系建设，覆盖约AI 应用资产的持续巡检、风险评估与漏洞修复闭环。
- 沉淀 Security for AI 风险模型与检测规范，
- 负责应用上线前安全评估、代码审计与风险定级（P0/P1/P2），输出可落地的修复方案并跟进闭环。
- 主导 SQL 注入、反序列化、越权、SSRF、敏感信息泄露等传统 Web/服务端漏洞的发现与治理。
- 参与SDL流程建设，将安全检查嵌入研发流程，开展代码安全编码规范宣导与 Review。
【任职要求】
- 2 年以上应用安全 / 安全研发相关经验，有扎实的 Web 与服务端安全功底，熟悉 OWASP Top 10 常见漏洞原理与修复。
- 熟悉 LLM / Agent / MCP 基础架构，理解工具调用、上下文拼接、权限代理等机制带来的安全风险。
……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。