AI安全研究专家
岗位描述:负责黑盒渗透测试 Agent 的能力设计与实现,包括信息收集、漏洞挖掘、利用链构建等模块;研究并沉淀自动化漏洞挖掘方法,将人工渗透经验转化为可执行策略,实现 Agent 化;设计和优化 Agent 的决策逻辑,如任务规划、工具调用、反馈循环等;持续跟踪前沿漏洞,涵盖 Web、API、业务逻辑等方向,并转化为 Agent 可复用能力;参与真实目标环境的渗透测试与攻防演练,验证 Agent 的实战效果;构建或完善漏洞知识库、攻击路...
第 4 页,共 158 页
岗位描述:负责黑盒渗透测试 Agent 的能力设计与实现,包括信息收集、漏洞挖掘、利用链构建等模块;研究并沉淀自动化漏洞挖掘方法,将人工渗透经验转化为可执行策略,实现 Agent 化;设计和优化 Agent 的决策逻辑,如任务规划、工具调用、反馈循环等;持续跟踪前沿漏洞,涵盖 Web、API、业务逻辑等方向,并转化为 Agent 可复用能力;参与真实目标环境的渗透测试与攻防演练,验证 Agent 的实战效果;构建或完善漏洞知识库、攻击路...
深入理解安全行业的业务痛点、技术趋势及政策法规,挖掘客户需求并提出匹配解决方案;分析行业市场数据、竞争格局及客户画像,制定行业运营策略及增长计划;主导行业解决方案的规划、设计与迭代,包括技术架构设计、产品整合、商业模式设计,输出技术方案书、标书、白皮书等文档;配合销售团队完成客户技术交流、需求分析、POC验证及招投标支持,推动方案落地;联动产品、研发、交付团队,确保解决方案可实施并优化交付效率与客户满意度;提炼行业最佳实践,为销售和产品...
岗位描述:负责红蓝对抗等高端渗透支持工作,能够独立完成高安全防护条件下的渗透测试;开展前沿攻击技术研究。 岗位要求:具备 3 年以上攻防渗透或漏洞挖掘经验,优秀者可适当放宽,并具备良好的沟通能力;具有丰富的实战经验,可独立完成渗透测试工作;熟练掌握常见的外网打点攻防技术,对相关漏洞原理有深入理解;熟悉常见的内网攻击思路和方法,包括域环境渗透等;对安全有浓厚兴趣和较强的独立钻研能力,并具备良好的团队精神。加分项:具备大型目标渗透经验;发表...
参与AI+程序分析+安全扫描工具的研发,推动AI在代码安全领域落地;参与AI驱动的代码安全扫描系统设计与开发;探索大模型在代码理解、漏洞检测与自动化安全审计中的应用;设计或优化代码分析能力,如AST、IR、CFG、DataFlow、静态分析等;开发Agent或自动化工具链,实现复杂代码安全分析流程;结合传统安全工具(如SAST、Fuzzing)与AI能力进行创新;持续优化扫描效果、检测准确率和分析效率。要求计算机相关专业、硕士及以上学历...