AI 資安工程師 - AI Security Engineer

這個職位

我們正在打造專為企業情境設計的 AI Agent 系統。

這個職位是我們團隊第一位專職資安工程師。核心任務是為產品建立從零到一的資安體系。

因為你是團隊第一位資安人才，我們非常看重樂於分享、能把資安觀念講清楚的特質。你需要把威脅模型、攻擊案例與安全設計的理由用白話帶給其他夥伴，讓資安成為開發文化的一部分，而不是最後一道關卡。

你會負責什麼

• 對 AI 產品做威脅建模與安全架構設計，涵蓋模型、API、Agent 行為
• 建立並維護安全的 CI/CD pipeline，整合 SAST、DAST、SCA、secret scanning 等自動化檢查
• 設計並執行 LLM 安全測試：prompt injection、jailbreak、資料外洩路徑
• 定義 Agent 的權限邊界與工具呼叫安全規範
• 建立 AI 紅隊測試流程，將攻擊測試自動化並整合進開發流程
• 制定團隊使用 AI 輔助開發工具（coding agent）的安全規範
• 評估第三方模型與相依元件的供應鏈安全
• 支援企業客戶的資安審查與問卷，輸出安全設計文件

Requirements

必備條件

• 3 年以上資安相關經驗（AppSec、滲透測試、DevSecOps、基礎建設安全皆可）
• 持有資安相關證照（OSCP、CEH、CISSP、Security+ 或同等級證照）
• 熟悉 Web/API 安全與身分驗證機制（OWASP、OAuth、RBAC）
• 有威脅建模或安全架構設計經驗
• 有 CI/CD pipeline 安全整合或 SSDLC 推動經驗
• 日常工作中實際使用 Coding agent（Claude Code、Cursor、GitHub Copilot 等）
• 對 LLM 攻擊面有基本理解，或有強烈興趣快速補齊
• 能閱讀英文技術文件與漏洞報告

加分條件

• 實際做過 LLM/AI 紅隊測試，或熟悉 Garak、PyRIT、promptfoo 等工具
• 了解 MCP、Agent tool-use 的安全設計
• 有 OWASP LLM Top 10、MITRE ATLAS、NIST AI RMF 實務經驗
• 熟悉容器/K8s 安全強化、IaC 安全與地端部署場景
• 有 Policy as Code（OPA、Sentinel）導入經驗
• 有 DLP、PII 偵測或資料脫敏系統經驗
• 玩過開源模型部署（vLLM、Ollama、llama.cpp）