华为｜网络安全与隐私保护研究员

【数据安全与隐私保护】 本岗位聚焦AI数据安全与隐私保护前沿技术研究，核心围绕智能体相关安全场景，深耕技术创新与突破，支撑AI业务安全合规、高效落地。 1、智能体记忆分层安全管理研究：主导智能体知识与记忆数据的分层安全架构研究与设计，构建分级访问控制、动态权限适配、记忆数据加密存储等技术方案，解决智能体记忆数据泄露、越权访问等核心安全问题，保障智能体记忆系统的安全性与可用性； 2、数据防投毒技术研究：聚焦AI模型训练及推理阶段的数据投毒风险，研究前沿数据投毒检测、溯源与净化技术，设计高效的投毒防御算法与验证方案，提升AI系统抵御恶意数据攻击的能力，保障模型训练数据的真实性与纯净度； 3、数据防重识别技术研究：针对AI业务中的融合数据、脱敏数据，开展重识别风险评估与防御技术研究，探索差分隐私、联邦学习、数据水印等前沿技术的创新应用，构建全流程数据重识别防护体系，保护用户隐私与数据安全； 4、端云协同隐私推理框架前沿研究：聚焦端云协同场景下的AI隐私推理核心需求，开展前沿端云协同隐私推理框架的研究与创新，重点探索同态加密、安全多方计算、软硬协同隐私计算等前沿技术与端云协同架构的深度融合，优化推理效率与隐私保护的平衡，解决端云数据传输、分布式推理中的隐私泄露、算力不均衡、数据篡改等核心难题，构建高效、安全、可扩展的端云协同隐私推理体系，支撑多智能体协同、复杂AI业务的安全高效落地； 5、前沿技术探索与落地：跟踪国内外AI数据安全与隐私保护领域前沿技术动态，开展技术预研与创新试验，形成可落地的技术方案与原型验证；协同技术团队完成前沿技术的产品化转化，推动技术成果落地应用； 6、技术方案与专利产出：撰写技术研究报告、专利申请书，参与行业技术交流，输出高质量的技术成果；参与安全技术标准的研讨与制定，提升团队技术影响力。 【硬件安全】 1、洞察硬件安全技术发展趋势，完成所负责技术领域内的技术洞察、技术规划和前沿技术设计验证，关注面向AI算力的硬件安全技术，在所负责领域内主导技术方向和路标制定； 2、基于AI算力打造硬件安全资产威胁分析、需求分析、架构设计、开发验证、安全流程建设等硬件安全技术与工程方法，支持公司硬件安全底座的顶层架构和关键技术方案研究； 3、参与面向业界硬件安全相关标准制定，规划硬件安全专利布局，支持公司硬件安全技术路标推广成为业界标准； 4、负责与硬件安全国内外TOP研究机构的合作，引入硬件安全技术源头，将学术界的前沿成果吸收到公司硬件安全顶层设计中。 【密码技术】 1、后量子密码算法和协议的设计、分析和实现，包括基于格的算法、基于编码的算法、后量子DAA、轻量级后量子等； 2、数据安全相关算法与协议的设计、分析和实现，包括改进的MPC协议、高效的全同态加密、高效的门限密码原语、隐私增强技术的代数框架、基于安全硬件和密码学的自定义协议和解决方案等； 3、用于特定场景的对称密码研究，包括低延迟密码、高吞吐AEAD、隐私友好的对称密码等；密码应用研究，包括安全协议的设计和形式验证、基于软件的密钥保护方案、密码算法的高性能或轻量级实现等； 4、根据现实的安全需求发现研究问题，并独立进行高质量的研究。包括根据华为产品线的安全要求设计创新解决方案，同时满足合规性、制造工艺、硬件能力、性能、成本等方面的各种限制；设计和开发原型，提供研究成果； 5、专利申请和参与国内、国际密码标准化工作；能发展与工业界和学术界的合作，通过合作推动解决业界难题，推动成果转化成领先的竞争力； 6、洞察密码安全技术领域的发展趋势，完成所负责技术领域内的技术洞察、技术规划和前沿技术设计验证，规划内容与方向纳入部门与公司总体规划。 【网络安全】 本岗位包含以下多个细分方向，符合其中任意一项即可。 1、AI for Security与AI安全研究： 探索AI与安全的深度融合，研发AI辅助安全工具以提升安全能力；同时开展面向AI系统自身的安全技术研究（如防护技术研究、智能体安全攻防），保障AI业务应用的安全可靠； 2、前沿漏洞挖掘与攻防技术研究： 深入剖析公司核心产品与底层架构，开展深度的威胁分析、漏洞挖掘与渗透测试等攻防技术研究，输出自动化安全工具、系统级的防御解决方案或安全建议； 3、安全特性研究与设计： 聚焦前瞻性安全特性研究，针对产品面临的安全挑战，研究并设计创新的安全机制（如AI安全、内存安全、隐私计算等），构筑产品的安全竞争力； 4、前沿安全演进与技术预研： 洞察业界最新攻防趋势，针对前沿攻击手法开展中长期的安全技术预研与规划，提前布局安全防御策略，提升应对未来安全威胁的能力。

【数据安全与隐私保护】 1、专业与学历：计算机、软件工程、网络安全、AI安全、数据安全等相关专业；具备扎实的AI、密码学、数据安全相关理论基础； 2、前沿技术能力：深入了解AI数据安全前沿领域，熟悉智能体记忆安全、数据投毒防御、数据重识别防护等相关技术；有相关领域研究经验（如论文发表、项目研发）者优先，能独立开展前沿技术预研与创新； 3、技术储备：掌握应用密码学、差分隐私、联邦学习、数据脱敏、数据水印等核心技术；熟悉AI主流开发框架（PyTorch、TensorFlow等）、智能体开发框架（LangChain等），能基于框架开展技术验证与原型开发； 4、编程与研究能力：熟练掌握Python（优先）、C++等编程语言，具备较强的算法设计、代码实现与调试能力；具备良好的逻辑思维、问题分析与解决能力，能独立完成技术研究与方案设计； 5、其他要求：有AI安全、数据安全相关科研项目、实习或工作经验者优先；具备良好的英文阅读与撰写能力，能跟踪国际前沿技术文献；具备团队协作精神，善于沟通交流，有较强的自主学习能力。 【硬件安全】 1、专业要求：信息安全、AI、密码学、嵌入式安全、硬件安全、计算机、微电子、物理、数学等相关专业； 2、经验要求： （1）熟悉主流加密算法、后量子，全同态密码，包括AES，RSA，ECC，SM2/3/4等，有密码算法库软硬件协同设计经验； （2）了解硬件安全攻防领域知识，掌握常见漏洞原理，熟悉底软漏洞挖掘技术的优先； （3）对计算机体系结构有深入理解，熟悉RISC-V/ARM/x86等架构，并有相关体系结构安全技术研究经验的优先； （4）熟悉硬件安全测评技术和标准，包括侧信道/故障注入等，有相关实际测评经验的优先。 【密码技术】 1、专业要求：密码学、数学、信息安全、计算机科学与技术、网络空间安全等相关专业，学术背景优秀； 2、精通密码学核心理论与数学基础（数论、代数、几何等），在至少一个密码细分的前沿领域有深入研究； 3、具备独立开展前沿科研的能力，有顶级会议 / 期刊论文发表或重要科研项目经验者优先； 4、熟悉密码算法设计与分析方法，具备创新密码方案设计与安全性证明能力，了解密码技术工程化实现难点，能有效衔接理论研究与工程应用； 5、具备卓越的科研创新能力、学术与产业洞察力，洞察能形成部门与公司战略规划； 6、在后量子密码、密态计算等前沿方向有突破性研究成果，或拥有相关领域突破性专利优先；有工业界密码产品研发经验，能平衡理论创新与工程落地，有国内国际标准成功经验优先； 7、对AI for 密码与密码 for AI方向有相关成果的优先。 【网络安全】 1、专业与学历： 拥有计算机、软件、信息安全、密码学、人工智能、数学等相关专业背景，其中网络安全、AI安全相关专业优先； 2、底层功底： 具备扎实的计算机体系结构知识，深入理解操作系统原理（精通Linux/鸿蒙OS等内核机制）、编译原理、网络协议（TCP/IP）或密码学算法； 3、研究与实战能力： 在安全研究、漏洞挖掘、逆向工程等某一个或多个细分领域有深厚积累，具备独立分析复杂系统安全架构的能力； 4、编程与AI技能： 熟悉主流编程语言之一（C/C++/Java/Python/Shell/Go/Rust/ArkTS等），了解或熟悉业界主流AI框架，对自然语言处理（NLP）或大模型（LLM）底层原理有研究者尤佳； 5、其他：曾在国内外知名安全会议发表过议题、在顶级学术期刊/会议发表过安全/AI相关论文、独立挖掘过知名软件/系统/开源组件的0-day漏洞、在国内外重量级网络安全大赛（如CTF/Pwn/极客挑战赛）中作为核心主力取得优异成绩者优先。 【专业要求】专业与学历：计算机、软件工程、网络安全、AI安全、数据安全等相关专业；专业要求：信息安全、AI、密码学、嵌入式安全、硬件安全、计算机、微电子、物理、数学等相关专业；专业要求：密码学、数学、信息安全、计算机科学与技术、网络空间安全等相关专业，学术背景优秀；专业与学历： 拥有计算机、软件、信息安全、密码学、人工智能、数学等相关专业背景，其中网络安全、AI安全相关专业优先