The posting
1、负责 Momenta 模型与代码资产红蓝对抗体系的设计与建设,围绕模型权重、训练数据、核心代码等高价值资产,建立常态化、可度量的演练机制; 2、以蓝军身份组织并实施对抗演练,覆盖研发、训练、存储、分发与车端部署等资产流转环节,检验访问控制、外发管控、审计与溯源等防护能力的实际有效性,识别盲区; 3、面向内部威胁场景开展演练,检验不同角色与权限下的防护覆盖是否完整,以及异常行为能否被及时发现; 4、面向车端部署与对外交付场景开展演练,评估模型在部署与分发环节的保护强度; 5、将演练结果转化为可回归的用例库、检测规则与管控改进项,与数据与模型安全、反入侵团队共同完成闭环,持续度量“资产被窃取的难度”与“被发现的时间”; 6、以 Agent 承担演练用例管理、执行编排、覆盖度回归与结果判定,让对抗能力随每一轮演练持续进化; 7、带领方向团队,制定路线图,与数据与模型安全、反入侵、IT、算法与车端团队协作推动落地。
1、5 年以上安全从业经验,其中 3 年以上红队 / 蓝军、渗透测试或内部威胁攻防方向经验,主导过企业级红蓝对抗或资产保护专项,并有快速成长、独立承担方向的记录; 2、深入理解数据防泄漏、终端管控、UEBA、零信任与审计溯源等防护体系的原理与局限,能从攻击者视角评估其有效性; 3、熟悉研发与 AI 基础设施(代码仓库、CI/CD、Kubernetes、GPU 训练集群、对象存储、模型仓库)的架构与攻击面,能设计覆盖全链路的演练方案; 4、了解模型的训练、存储与部署形态,能判断模型资产在各环节的泄漏风险; 5、具备扎实的工程能力,能主导演练自动化与检测验证平台的设计; 6、能把演练结果转化为可落地的防护改进方案,具备强烈的 Ownership 与跨团队推动能力。
加分项 1、有 AI 公司、大模型团队或智驾公司核心代码与模型资产的保护或对抗经验; 2、有车端 / 嵌入式设备安全研究经验,理解端侧模型的保护机制; 3、有模型水印、指纹或诱饵资产(Canary)的设计与落地经验; 4、有内部威胁调查或数据泄露事件溯源的实战经验; 5、在攻防竞赛、红队评估中有突出成绩,或有相关开源工具与公开分享。



