网商银行-AI云基础设施安全高级专家

岗位职责

团队介绍： 网商银行信息安全部由安全与 AI 算法领域专家组成，致力于 AI 与安全的深度融合，覆盖 AI 安全（大模型对齐与攻防、Agent安全）、智能化安全运营（代码智能、威胁检测）、可信纵深防御等前沿领域。团队首创多项行业领先技术，成果发表于 BlackHat 等国际顶会，出版《可信纵深防御》《安全水位检验》《数字银行安全体系构建》等行业标准与书籍，并获部级奖项《金融科技发展奖》，连续两年获全国网络安全行业职业技能大赛一等奖，持续为金融行业数字化转型提供先进安全保障。当前团队正大力建设 AI安全研究与大模型安全工程化能力，欢迎对 AI + 安全交叉方向感兴趣的同学加入，与我们一起定义这个新领域。

职位描述

1. 负责设计网商银行AI云基础设施安全和终端安全方案，包含AI基础设施、系统内核、容器、智能体应用的完整可信启动。构建可信纵深防御体系和AI自进化防御体系，推动安全体系建设与能力持续智能演进。
2. 主导网商银行办公终端智能体、AI云基础设施安全风险研究、评估、治理、防御方案设计与落地;
3. 跟踪和研究业界最新系统安全领域技术和趋势，持续提升网商银行基础设施安全水位。

任职要求

1. 熟悉AI基础设施和智能体典型安全风险及防护思路，落地过智能体运行时管控方案或AI基础设施管控方案，了解大模型在自动化分析、智能安全防御、自动化运营响应等场景中的应用。
2. 落地或实践过虚拟化/容器/操作系统等安全解决方案，熟悉常见系统安全防护机制，如Seccomp、SELinux、AppArmor等；
3. 熟悉办公终端/云平台基础设施层的安全风险防护方案，如Kubernetes安全加固、微隔离、零信任、镜像扫描等，熟悉Falco、Istio、Clair等业界常用方案的原理；
4. 熟悉常见二进制逆向工具(IDA/windbg)或智能体等，有系统安全相关CVE漏洞挖掘经验者优先。具备一定的c/c++/go/rust等系统底层系统安全研发能力。

特色标签

AppArmor、ASLR、Burp Suite、C/C++、CFI、Clair、DEP、Docker、Falco、Go、Golang、IDA、Istio、Kubernetes、Kubernetes安全、Kyverno、Nmap、OS防护机制、PAN、PXN、Rust、Seccomp、SELinux、SEV、SGX、SSP、Windbg、云原生、云计算安全运维经验、基础设施、安全、安全产品/平台开发经验、安全体系架构和研发、安全架构搭建经验、安全设计、安全运维经验、容器虚拟化、微隔离、操作系统、攻防对抗经验、系统内核、系统安全架构、系统运维、网络安全相关经验、虚拟机管理、运维开发经验、金融、银行、零信任