负责 AI Native OS、AI 推理平台及智能体运行环境的安全技术规划、架构设计与关键能力建设。 负责操作系统内核、系统服务、容器、虚拟化及软件供应链等领域的安全风险分析、威胁建模、安全方案设计和工程化落地。 设计并开发面向 AI 工作负载的 OS 安全能力，包括身份认证、权限控制、进程与资源隔离、可信启动、运行时防护、安全审计及异常检测等。 负责大模型、智能体、RAG 及 MCP 工具调用在 OS 侧的安全治理，防范越权访问、敏感数据泄露、危险命令执行及横向移动等风险。 跟踪 AI 安全、OS 安全、云原生安全及可信计算等领域前沿技术，推动关键技术验证、产品化落地及持续演进。 主导操作系统安全漏洞分析、代码审计、Fuzz 测试、CVE 修复及重大安全问题闭环，支撑产品安全合规和重点项目交付。 专业知识： 学历专业：本科及以上学历，计算机、网络安全、软件工程、人工智能等相关专业。 工作经验：8 年及以上操作系统、安全研发或安全架构经验，其中 3 年及以上 Linux 内核安全、云原生安全、系统安全或 AI 安全相关经验。 技术基础：熟练掌握 C/C++、Python、Go、Shell 中至少两种语言，具备操作系统底层开发、安全工具开发或安全架构设计能力。 业务技能： 深入理解 Linux 操作系统核心机制，包括进程调度、内存管理、文件系统、网络协议栈、权限模型、LSM、安全审计、命名空间及 cgroup。 熟悉操作系统安全攻防和加固技术，具备漏洞挖掘、代码审计、内核 Fuzz、CVE 分析修复、入侵检测或应急响应等实际经验。 熟悉容器、Kubernetes、虚拟化、QEMU/KVM、可信启动、TPM、机密计算、软件供应链安全等一个或多个技术方向。 具备大模型、推理服务、智能体或 RAG 等 AI 基础认知，理解 AI 工作负载在 OS 层的隔离、权限控制、数据保护、审计追踪及运行时防护需求。 熟悉 AI 安全风险与防护方法，包括提示词注入、工具调用越权、敏感信息泄露、模型服务 API 攻击及供应链风险等。 能够独立完成安全威胁建模、方案设计、技术验证及工程落地，主导复杂 OS 安全问题的定位与闭环。 具备良好的团队协作和沟通能力，能够与 OS、AI、芯片、测试、产品及交付团队协同推进安全能力建设。