The posting
- 负责整车数据安全合规和 AI 应用落地中各项安全合规要求的跟进和分析,并形成对应的车端安全方案,保证车型项目交付。
- 负责车载智能体数据安全体系规划与安全架构设计,识别大模型及智能体在车控操作、跨应用访问、系统资源调用及云端服务交互中的数据安全风险,推动防护方案落地。
- 负责车载智能体数据全生命周期安全管理,建设敏感个人信息识别、数据分类分级、数据脱敏、加密存储、最小化访问及隐私保护能力。
- 研究并防御车端智能体面临的Prompt Injection、越权访问、数据泄漏、工具调用滥用、间接提示注入及智能体记忆攻击等新型风险。
- 计算机科学、网络安全、软件工程、人工智能等相关专业,本科及以上学历。 - 具有 3 年及以上网络安全、数据安全、终端安全相关工作经验。 - 熟悉国内外AI相关法规(生成式AI服务管理办法,大模型备案,EU AI Act等)和车辆数据安全相关法规(GB44495、GB44464,汽车数据安全管理若干规定等)。 - 熟悉 Prompt Injection、Jailbreak、数据泄漏、权限提升、记忆投毒及工具链攻击等 AI 安全风险。 - 熟悉 AI Agent 身份管理、权限控制、沙箱隔离、数据访问治理及安全监控等技术方案。 - 具备 AI 应用安全设计、LLM 安全评估或 AI Agent 安全工程实践经验。 - 有强烈的技术好奇心,紧跟前沿技术者优先,有良好的协同、沟通、理解业务的能力,擅长利用所学知识解决实际问题。 加分项: - 具有智能汽车、智能座舱、车联网、辅助驾驶或车云数据安全相关工作经验。 - 参与过AI Agent、端侧大模型、多模态智能助手或云端 Agent 项目的安全设计与落地。



