主分类:网络信息安全
来源 JD 数据(旧分类保留,当前主分类见上方)
{
"schema_version": "via_ai_product_manager_jobs_v1",
"data_type": "ai_product_manager_jobs",
"job": {
"job_title": "安全风险治理实习生(J104021)",
"job_level": "实习",AI生成
"work_category": "实习",AI生成
"department": "安全与企业效率平台",
"location": "北京市",
"work_mode": "未披露",AI生成
"job_category": "技术"AI生成
},
"company": {
"company_name": "百度",
"company_industry": "互联网 / 人工智能",
"company_size": "10000人以上",
"company_website": "baidu.com",
"company_description": "百度围绕搜索发展人工智能技术,业务涉及语音、图像、知识图谱、自然语言处理、自动驾驶和AI芯片。"
},
"compensation": {
"salary_range": {
"min": "",
"max": "",
"currency": "未披露",
"cycle": "未披露"
},
"benefits": "未披露"
},
"requirements": {
"working_years": "",
"degree": "未披露",
"language": "未披露",AI生成
"visa_support": "未披露",
"responsibilities": "-企业内部 Agent 智能体安全保障:参与公司内部 Agent 智能体及相关应用的安全保障工作,协助识别智能体在身份认证、权限控制、工具调用、数据访问、提示词注入和敏感信息保护等方面的安全风险,并推动问题闭环\n-智能体安全治理:协助完善企业内部 Agent 的安全管理规范、接入要求和使用流程,推动安全能力融入智能体的设计、开发、上线和运营环节\n-威胁建模与风险分析:协助对 Agent、MCP、智能体开发框架及其依赖组件开展威胁建模,梳理潜在攻击面、风险场景和防护措施\n-安全策略与标准建设:参与公司 AI 及智能体安全策略、技术标准、治理流程和最佳实践的制定与落地",
"requirements_text": "-了解常见网络安全攻防原理(Web安全、渗透测试基础等),对安全方向有明确兴趣\n-熟悉 LLM、智能体、MCP 等 AI 技术的基本概念,关注该领域的安全风险;了解 Prompt Injection、越权调用、数据泄露等 AI 特有攻击面者优先\n-掌握 Python、Golang、Java 或 NodeJS 中至少一种语言,具备基本的代码阅读与编写能力\n-具备良好的文档能力与自驱学习习惯,能独立梳理技术问题并输出结构化结论\n-加分项\n-有过大模型安全攻防,或参与过实际安全研究、漏洞挖掘项目\n-对智能体开发框架(如 LangChain、AutoGen、Claude Agent SDK 等)或大模型服务(OpenAI、文心、通义等)有实际使用经验\n-了解容器、多租户环境下的安全风险,或有云平台(AWS / Azure / GCP / 百度云)使用经验",
"skills": [AI生成
"Python",
"Java",
"Golang",
"Go",
"大语言模型",
"智能体开发"
],
"preferred_qualifications": "了解 Prompt Injection、越权调用、数据泄露等 AI 特有攻击面者优先;加分项",
"job_highlights": "未披露"
},
"contact": {
"recruiter_name": "未披露",
"contact_methods": [
{
"type": "apply_link",
"value": "https://talent.baidu.com/jobs/detail/INTERN/454a3bf2-a793-4503-9018-d7213b93522c"
}
]
},
"posting": {
"posting_id": "454a3bf2-a793-4503-9018-d7213b93522c",
"post_date": "2026-08-04",
"hire_time": "未披露",
"update_date": "20260917",
"job_url": "https://talent.baidu.com/jobs/detail/INTERN/454a3bf2-a793-4503-9018-d7213b93522c"
},
"fulltext": "安全风险治理实习生(J104021)\n安全风险治理实习生(J104021)\n\n基础信息\n部门:安全与企业效率平台\n地点:北京市\n项目:日常实习项目\n类别:技术\n招聘人数:1\n发布时间:2026-08-04\n\n工作职责\n-企业内部 Agent 智能体安全保障:参与公司内部 Agent 智能体及相关应用的安全保障工作,协助识别智能体在身份认证、权限控制、工具调用、数据访问、提示词注入和敏感信息保护等方面的安全风险,并推动问题闭环\n-智能体安全治理:协助完善企业内部 Agent 的安全管理规范、接入要求和使用流程,推动安全能力融入智能体的设计、开发、上线和运营环节\n-威胁建模与风险分析:协助对 Agent、MCP、智能体开发框架及其依赖组件开展威胁建模,梳理潜在攻击面、风险场景和防护措施\n-安全策略与标准建设:参与公司 AI 及智能体安全策略、技术标准、治理流程和最佳实践的制定与落地\n\n职责要求\n-了解常见网络安全攻防原理(Web安全、渗透测试基础等),对安全方向有明确兴趣\n-熟悉 LLM、智能体、MCP 等 AI 技术的基本概念,关注该领域的安全风险;了解 Prompt Injection、越权调用、数据泄露等 AI 特有攻击面者优先\n-掌握 Python、Golang、Java 或 NodeJS 中至少一种语言,具备基本的代码阅读与编写能力\n-具备良好的文档能力与自驱学习习惯,能独立梳理技术问题并输出结构化结论\n-加分项\n-有过大模型安全攻防,或参与过实际安全研究、漏洞挖掘项目\n-对智能体开发框架(如 LangChain、AutoGen、Claude Agent SDK 等)或大模型服务(OpenAI、文心、通义等)有实际使用经验\n-了解容器、多租户环境下的安全风险,或有云平台(AWS / Azure / GCP / 百度云)使用经验\n-企业内部 Agent 智能体安全保障:参与公司内部 Agent 智能体及相关应用的安全保障工作,协助识别智能体在身份认证、权限控制、工具调用、数据访问、提示词注入和敏感信息保护等方面的安全风险,并推动问题闭环\n-智能体安全治理:协助完善企业内部 Agent 的安全管理规范、接入要求和使用流程,推动安全能力融入智能体的设计、开发、上线和运营环节\n-威胁建模与风险分析:协助对 Agent、MCP、智能体开发框架及其依赖组件开展威胁建模,梳理潜在攻击面、风险场景和防护措施\n-安全策略与标准建设:参与公司 AI 及智能体安全策略、技术标准、治理流程和最佳实践的制定与落地\n-了解常见网络安全攻防原理(Web安全、渗透测试基础等),对安全方向有明确兴趣\n-熟悉 LLM、智能体、MCP 等 AI 技术的基本概念,关注该领域的安全风险;了解 Prompt Injection、越权调用、数据泄露等 AI 特有攻击面者优先\n-掌握 Python、Golang、Java 或 NodeJS 中至少一种语言,具备基本的代码阅读与编写能力\n-具备良好的文档能力与自驱学习习惯,能独立梳理技术问题并输出结构化结论\n-加分项\n-有过大模型安全攻防,或参与过实际安全研究、漏洞挖掘项目\n-对智能体开发框架(如 LangChain、AutoGen、Claude Agent SDK 等)或大模型服务(OpenAI、文心、通义等)有实际使用经验\n-了解容器、多租户环境下的安全风险,或有云平台(AWS / Azure / GCP / 百度云)使用经验",
"standard_classification": {
"std_category_code": "T023",
"std_aux_codes": [],
"std_category_status": null,
"std_taxonomy_version": "20261104"
}
}