说不清条件？直接问一句 →（例：合肥的BMS要几年经验）
要求 代码审计 共 79 条 · 其中近一周 3 条 已筛选： 清除
Python PHP Java 研发（未细分） 通信 / 计算机 / IT
工作职责： 1. 负责公司安全产品的规则开发、迭代及日常运营工作。 2. 参与漏洞、安全事件的溯源分析，研究并落地检测与防护方案。 3. 负责安全事件快速应急响应、研判处置与复盘优化。 4. 跟进国内外前沿安全技术与AI安全态势，具备应对AI已知风险治理、未知风险挖掘预判的能力，持续优化安全产品防护能力。 任职要求： 1. 熟悉Web漏洞、二进制漏洞、攻防渗透任一方向，具备相关实战经验。 2. 掌握Python、PHP、Java、C/C++至少一门语言，有代码审计经验优先。 3. 熟悉TCP/IP及各类常见网络协议。…
渗透测试 大模型 机器学习 研发（未细分） 机器人 / 智能装备
1. 红队攻防演练（Red Teaming） 主导对企业核心资产、关键业务系统、云基础设施、供应链及员工安全意识的全链路红队攻击演练，模拟真实APT攻击者的战术、技术与程序（TTPs） 设计并执行高级持续性威胁（APT）模拟方案，覆盖外网打点、内网横向移动、权限提升、数据窃取、勒索软件模拟等完整攻击链 定期输出红队演练报告，量化评估企业安全防御体系的检测率、响应时效与阻断能力，提出可落地的加固建议 2. 防御验证与对抗 作为红队核心成员，对现有安全防御体系（EDR、NDR、SIEM/SOC、WAF、零信任架构等）进行实战化验证，发现防御盲区与检测规则缺陷，通过实战对抗持续提升企业整体安全防御…
Python Java 代码审计 研发（未细分） 通信 / 计算机 / IT
工作职责 1、负责安全服务项目的驻场实施，包括漏洞扫描、手工检查、安全加固、整改确认、渗透测试等工作； 2、处理安全应急响应，熟练使用安全相关软件工具定位安全问题，并解决问题或者给出安全整改建议； 3、其他客户交给日常事务。 任职资格 1、本科及以上学历，4年以上网络及信息安全行业从业经验，有CISP-PTE证书人员优先； 2、精通Web、接口、移动端安全测试，掌握灰盒测试方法； 3、熟练使用Burp Suite（高级）、Metasploit、Wireshark等高级安全工具； 4、具备漏洞验证与分析能力，能定位根本原因并提供修复建议；…
Python 大模型 代码审计 职能与支持 通信 / 计算机 / IT
1、SRC 漏洞审核与验证，利用 AI 辅助工具加速漏洞分析研判，推动漏洞修复闭环； 2、定期对公司产品和内部系统进行渗透测试，借助 AI Agent 提升测试效率，对发现的漏洞提出解决方案； 3、参与安全事件应急响应，负责安全事件分析处理； 4、跟踪最新漏洞与安全事件动态，结合公司实际情况进行安全防范； 5、参与安全平台的持续优化与维护，探索 AI 能力在安全工程中的落地场景； 6、安全行业最佳实践及 AI+安全前沿技术调研。
-负责公司研发安全工具链平台（如：AI 代码安全扫描&修复、AI 黑盒扫描、AI 容器镜像扫描等）的迭代、运营工作 -负责公司重点安全风险排查、治理工作 -跟进最新应用安全漏洞研究，并提供合理的安全修复方案 -跟进 AI 在安全方面的应用，通过自动化和 AI 提升安全能力和效率
代码审计 Python Java 研发（未细分） AI / 大模型
【岗位描述】 1. 在团队和导师指导下，参与公司产品的安全检测、安全治理能力建设，推动安全能力融入产品研发、交付和发布流程； 2. 参与产品的安全评估、代码审计与风险分析，识别关键攻击面和安全薄弱环节，推动风险治理方案落地； 3. 参与安全检测引擎的开发，实现标准化、可复用的检测能力； 4. 参与建设覆盖风险发现、研判、处置、复测和度量的安全治理闭环，推动检测能力融入研发流程； 5. 探索应用安全、数据与隐私保护、软件供应链安全和终端安全等领域的发展，沉淀为可落地的评估方法、方案和工程能力。 【任职资格】 1. 硕士及以上学历，网络安全专业；985/211/双一流专业院校优先，应届优先；…
代码审计 大模型 强化学习 算法与AI 通信 / 计算机 / IT
工作内容： 1）AI赋能攻防技术研究：深入探索如何利用大语言模型提升渗透测试、应用安全测试、代码安全审计等攻防环节的智能化水平与自动化程度，开展新型实战化攻击技术研究。 2）训练数据与模型构建：参与构建高质量、多样化的攻防领域训练数据，支撑安全垂直领域大语言模型的训练、微调与优化，提升模型在特定任务上的表现。 任职要求： 1）拥有Web安全与网络攻防实战经验，具备一定的代码审计和安全攻防基础； 2）对LLM、AI智能体等前沿技术有浓厚兴趣和快速学习能力，具备良好的AI Coding能力； 3）了解大语言模型的基本原理（如Transformer、RLHF、LoRA等），具备模型微调、训练数据构…
大模型 代码审计 多模态 算法与AI 通信 / 计算机 / IT
工作职责： 1、前沿AI安全攻防研究：深入研究大模型（LLM）自身安全、多模态安全及Agent生态圈安全，持续跟踪国际顶尖AI与网络安全交叉领域的动态，探索新型AI攻防技术、高级越狱（Jailbreaking）、提示词注入及对抗性攻 击。 2、智能体（Agent）生态安全漏洞挖掘：聚焦LLM生态下的模型、智能体、第三方组件、插件（Plugins、Skills）及MCP（模型上下文协议）的技术架构，进行深度的安全风险评估、代码审计与新型漏洞挖掘，特别是Web与智能体交互、执行环境（Sandbox）逃逸等风险。…
团队介绍：我们团队为字节跳动旗下各类业务线提供信息安全保障。通过与各业务团队紧密协作，我们针对其特定的运营及业务需求，设计并落地专属安全策略。依托安全部门的专业能力，我们交付与业务目标高度契合、兼具成本效益与可扩展性的安全解决方案，助力各团队获取最高效、最可靠的安全服务与工具。 1、AI产品安全体系建设：负责豆包等AI产品的全生命周期安全，基于敏捷需求迭代节奏落地AI Product Security Program，覆盖需求评审、架构评估、代码审计、渗透测试、上线验收等环节，将安全能力嵌入研发流程； 2、AI新型风险攻防：跟踪并实战LLM/Agent领域的新型攻击面，包括但不限于Promp…
大模型 RAG 多模态 算法与AI 通信 / 计算机 / IT
工作职责： 1、开展大模型与智能体驱动的漏洞挖掘、渗透测试和智能化攻防关键技术研究，探索 LLM / AI Agent 的攻防实战新方法。 2、研究面向攻防任务的大模型推理增强技术，包括上下文工程、任务分解、多轮规划、工具调用、代码生成、命令执行反馈、记忆机制、反思机制、结果验证与自动纠错等，提升模型在复杂安全任务中的自主分析和执行能力。 3、构建面向漏洞挖掘与渗透测试的智能体系统，设计 Agent 工作流、工具链接口、攻防知识库、任务状态管理、沙箱执行环境和安全约束机制，实现从目标识别、漏洞探测到攻击验证的自动化闭环。…
渗透测试 代码审计 项目管理 安全与运维 通信 / 计算机 / IT
1、协助公司销售人员完成安全服务项目的售前技术支持工作； 2、负责客户售前交流沟通工作，并根据客户需求设计解决方案； 3、负责完成安全服务项目的招投标工作，包括标书设计、投标应答、讲解与答疑； 4、跟踪最新行业领域技术相关知识，对于重点行业客户信息安全技术体系进行深入了解；为内部销售人员进行技术培训； 5、日常安全服务项目的实施管理； 6、熟悉常见Windows&linux、Web应用和数据库攻击手段； 7、掌握常见的Web安全漏洞原理及利用技术（SQL注入、xss跨站脚本、文件上传、csrf跨站伪造请求、文件包含、越权、SSRF等）；…
渗透测试 代码审计 研发（未细分） 通信 / 计算机 / IT
一、岗位职责 追踪前沿技术：密切跟踪全球 Web 攻防技术新动态，深入研究新兴渗透测试与漏洞利用技术，为公司安全服务提供技术引领。 执行渗透测试：对授权信息系统开展全面渗透测试，模拟黑客攻击，挖掘网络、应用、业务层面安全漏洞，输出精准评估报告。 响应安全事件：积极参与安全事件应急响应，快速定位根源，协助制定方案，降低事件对业务的影响，保障系统稳定。 创新安全评估：对企业系统和业务进行安全评估并提建议，关注 AI 在渗透测试的应用，探索新测试技术与方法。 二、任职要求 渗透测试精通：精通 Web、移动端、API 渗透测试全流程，能应对复杂网络与系统架构。…
渗透测试 SQL Nginx 研发（未细分） 通信 / 计算机 / IT
岗位职责： 1.跟踪和研究最新web攻防技术； 2.对授权信息系统进行安全测试； 3.参与各类安全事件的应急响应。 任职要求： 1.熟悉渗透测试步骤、方法、流程，能够独立开展渗透测试； 2.熟练掌握SQL注入/XSS/CSRF/SSRF/文件上传/文件包含/命令执行/业务逻辑漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，能够对常见的weblogic、tomcat、shiro等框架漏洞进行验证，对漏洞提出加固建议； 3.熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各种安全工具；…
渗透测试 SQL Nginx 研发（未细分） 通信 / 计算机 / IT
1.跟踪和研究最新web攻防技术； 2.对授权信息系统进行安全测试； 3.参与各类安全事件的应急响应。 任职要求： 1. 统招本科及以上学历，2年及以上同岗位工作经验； 2.熟悉渗透测试步骤、方法、流程，能够独立开展渗透测试； 3.熟练掌握SQL注入/XSS/CSRF/SSRF/文件上传/文件包含/命令执行/业务逻辑漏洞/Apache、Nginx、IIS解析漏洞等漏洞原理，能够对常见的weblogic、tomcat、shiro等框架漏洞进行验证，对漏洞提出加固建议； 4.熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各种安全工具；…
渗透测试 代码审计 Java 研发（未细分） AI / 大模型
【岗位描述】 1. 在团队和导师指导下，参与公司移动端产品（Android App、SDK、系统应用等）的渗透测试与安全评估，跟进从信息收集、漏洞挖掘到利用验证的完整测试流程； 2. 参与Android应用进行逆向分析，包括静态分析（反编译、代码审计）与动态调试（内存修改、指令跟踪），跟进分析应用运行逻辑与安全机制； 3. 参与研究并突破常见软件保护技术（加固、混淆、反调试、反篡改等），掌握脱壳、反混淆等对抗技术； 4. 基于Frida、Xposed、Magisk等Hook框架开发自动化渗透测试工具与脚本，提升测试效率与覆盖度；…
绿盟科技 城市未标注
代码审计 渗透测试 C# 研发（未细分） 通信 / 计算机 / IT
工作内容： 1、负责对系统开展日常漏洞扫描、配置检查、渗透测试和安全加固支持工作； 2、负责对安全产品/平台进行告警监控和日志分析； 3、协助客户完成其他现场支持类工作。 任职资格： 1、能够分析常见开源系统漏洞，并针对漏洞提供修复方案； 2、熟悉主流的Web安全工具与攻击技术，如：XSS、文件包含、命令执行等； 3、熟悉代码审计工具及渗透测试流程，有常见web应用漏洞挖掘经验者优先； 4、至少掌握一门编程语言C#/Python/PHP/Java等； 5、具有较好的沟通意识，解决问题能力，文档编写能力；
1. 安全开发流程（SDL/DevSecOps）建设与落地 协助建立并推广安全开发生命周期（SDL）流程，推动安全活动在需求评审、架构设计、代码编写、测试、上线发布各阶段落地。 参与在研项目的安全评审，从应用安全角度输出风险评估意见与安全改造方案。 2. 代码安全审计与漏洞挖掘 对自主研发的应用系统、内部IT系统及业务平台开展白盒代码审计与黑盒渗透测试，挖掘SQL注入、XSS、CSRF、文件上传、越权等常见Web安全漏洞。 输出漏洞报告，给出可落地的修复建议，并跟踪修复闭环。 3. 安全工具建设与运营 协助白盒（SAST）、黑盒（DAST）、交互式（IAST）、组件安全（SCA）等自动化安全…
1、对网络安全攻防有强烈兴趣、具有较强的责任感； 2、负责安全服务项目交付、区域管理、质量控制。
Python C++ Linux 算法与AI AI / 大模型
岗位职责 1.负责网络安全领域数据的构建、清洗、合成与扩充,包括漏洞分析、漏洞利用、代码审计、逆向分析等方向的数据建设,持续提升模型在安全领域中训练、后训练阶段的数据质量;探索不同类型安全数据与模型能力之间的关系,开发自动化数据合成链路。 2.负责构建和优化网络安全智能体评测体系,持续跟踪业界最新研究进展,分析模型在各类安全任务上的能力边界,并推动模型能力持续提升。 3.探索智能体在网络安全场景中的应用,包括漏洞分析、渗透测试、代码审计、安全工具调用等任务;研究并提升智能体的规划、反思、工具使用、多步推理等核心能力,探索Test-time Compute等技术对模型效果的影响。…
绿盟科技 城市未标注
代码审计 渗透测试 C# 研发（未细分） 通信 / 计算机 / IT
工作内容： 1、负责对系统开展日常漏洞扫描、配置检查、渗透测试和安全加固支持工作； 2、负责对安全产品/平台进行告警监控和日志分析； 3、协助客户完成其他现场支持类工作。 任职资格： 1、能够分析常见开源系统漏洞，并针对漏洞提供修复方案； 2、熟悉主流的Web安全工具与攻击技术，如：XSS、文件包含、命令执行等； 3、熟悉代码审计工具及渗透测试流程，有常见web应用漏洞挖掘经验者优先； 4、至少掌握一门编程语言C#/Python/PHP/Java等； 5、具有较好的沟通意识，解决问题能力，文档编写能力；
关于 10x Team 我们正在组建 10x Team，一支汇聚各领域顶尖人才的团队。 过去几年，大模型在通用能力上完成了一次 10 倍跃迁。我们相信，同样的 10 倍变化也正在每一个具体行业中发生：当一个领域真正与世界级 AI 能力相遇，从研究到落地、从想法到结果，都有机会被压缩到原来十分之一的时间。 MiniMax 的使命是 Intelligence with Everyone。我们相信，随着智能水平持续进化，模型终将深入每一个领域、每一个场景、每一个关键决策。而 10x Team 正是为了推动这一进程而设立：让最强的 AI 能力与真正理解行业的人站在一起，定义最值得解决的问题，并把它们…
关于 10x Team 我们正在组建 10x Team，一支汇聚各领域顶尖人才的团队。 过去几年，大模型在通用能力上完成了一次 10 倍跃迁。我们相信，同样的 10 倍变化也正在每一个具体行业中发生：当一个领域真正与世界级 AI 能力相遇，从研究到落地、从想法到结果，都有机会被压缩到原来十分之一的时间。 MiniMax 的使命是 Intelligence with Everyone。我们相信，随着智能水平持续进化，模型终将深入每一个领域、每一个场景、每一个关键决策。而 10x Team 正是为了推动这一进程而设立：让最强的 AI 能力与真正理解行业的人站在一起，定义最值得解决的问题，并把它们…
1、负责安全服务项目实施工作，输出各项服务报告； 2、负责网络安全项目的技术交流、方案设计、产品选型等售前技术工作； 3、负责网络安全行业市场动态分析及市场机会点挖掘工作； 4、负责组织并实施办事处、渠道的产品与解决方案培训工作； 5、参加对外技术交流、内部培训和相关竞赛、重大活动保障支持等。
1. 负责面向大模型及智能体安全的世界模型与仿真技术研究，构建可模拟复杂网络环境、探索基于生成式模型、强化学习及多智能体仿真的安全环境建模与交互机制，为模型训练、安全能力演化及复杂攻防任务验证提供高保真模拟环境； 2. 负责大模型及智能体安全能力评测研究，构建覆盖安全知识、风险识别、代码安全、工具调用、权限边界、长程任务执行、对抗鲁棒性及复杂攻防能力的评测体系、基准数据集与自动化评测平台，研究可扩展评测、自动化红队及动态评测方法，实现对模型与智能体安全能力和风险的系统化量化分析； 3. 负责大模型及智能体安全前沿技术研究，围绕智能体安全、模型对齐、对抗攻击与防御、越权与滥用风险、自动化红队、…
1. 负责AI智能体全链路安全研究，覆盖终端智能体、电脑操作智能体等复杂交互场景。构建智能体安全攻防技术，包括Agentic SFT和RL，研发安全护栏、防御机制与对齐优化方法，设计渗透测试方案、漏洞挖掘工具与自动化攻防平台，支撑智能体系统安全能力的实战化验证。 2. 研究AI驱动的自动化漏洞挖掘与利用技术，包括构建漏洞挖掘Agent框架，实现多工具协同编排（调试器、反编译器、模糊测试框架、符号执行引擎等），完成从漏洞发现到PoC/Exploit生成的全自动化转化。 3. 研究AI for Security技术，将机器学习/深度学习算法应用于渗透测试、漏洞挖掘、漏洞利用、漏洞管理、代码修复等…
-负责公司各类安全研究项目的开展，不限于移动安全、二进制安全、车安全、IOT安全、AI安全、芯片安全 -负责各类Top 软件产品、手机、IOT设备、智能汽车、机器人等漏洞挖掘与完整利用 技术研究 -开发和迭代 AI 辅助安全研究工具与平台，扩展分析工具、调试器及测试环境的接口，支持任务编排、批量执行、过程追踪、结果管理和持续回归 -研究 AI 在逆向分析、代码审计、动态调试和模糊测试中的应用，提升
Python Java 代码审计 算法与AI AI / 大模型
1. 汇同科研算法团队，围绕高价值安全问题完成标准化界定与方法沉淀，搭建配套的专项数据集、评测基准与测试框架，将安全领域的前沿研究成果系统性转化为可规模使用的网络安全能力，打通从研究到实战的价值链路。 2. 汇同工程团队，主导企业级安全产品的顶层设计与工程化落地，统筹安全体系架构与平台化底座的设计建设，沉淀通用、可扩展的安全服务能力，为外部用户提供规模化的工程支撑，实现安全能力的标准化输出与持续演进。 3. 面向 AI 安全研究的核心需求，自主构建数据合成、后训练交互沙箱、训推一体等安全基础设施，为红队攻防、智能体安全、风险评测等方向提供可复现、可验证、可规模化的实验与验证环境，让前沿探索具…
C# Python PHP 研发（未细分） 通信 / 计算机 / IT
工作职责 1、负责对客户网络、系统进行安全评估和安全加固； 2、负责对客户的应用系统进行渗透测试和代码审计； 3、在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证。 任职资格 1、熟悉常见的Web安全漏洞及其漏洞利用，比如sqli\XSS\XXE等; 2、对业务、逻辑漏洞挖掘有自己的认识和经验； 3、有Unix、Windows系统知识经验，能熟练使用Unix、Windows系统平台下各种应用系统，如：MSSQL, Oracle, Exchange等； 4、至少掌握一门编程语言C#/Python/PHP/Java等；…
职位1-AI治理与对抗防御专家（构建企业AI时代的“攻防体系”与“合规护城河”）： 1. AI赋能的安全体系建设 (AI for Security & Compliance) 推动安全智能化转型：评估并引入AI驱动的安全工具（如自动化威胁检测、异常行为分析、AI辅助代码审计），提升安全运营中心（SOC）的效率。 合规自动化：利用AI技术自动追踪法规变更，自动化生成合规报告，降低人工合规成本。 2. AI系统全生命周期防护 (Security for AI / ML) 防御新型AI威胁：建立针对大模型应用（LLM）的防护体系，防范提示词注入（Prompt Injection）、模型逆向工程、训…
岗位职责： 1. 负责新能源业务系统、工控平台及云端应用的安全渗透测试工作，模拟黑客攻击路径，深度挖掘逻辑漏洞、越权访问及注入类风险。 2. 主导安全漏洞的全生命周期管理，协助研发与运维团队进行漏洞复现、危害评估及修复方案验证，确保闭环整改质量。 3. 参与自动化安全检测工具的策略优化与二次开发，结合AI技术提升漏洞扫描准确率，构建高效的安全测试体系。 任职资格： 1. 2027届硕士及以上应届生，网络安全、计算机、自动化、软件工程等相关专业 2. 熟练掌握OWASP Top 10漏洞原理及利用方式，具备扎实的代码审计能力（Java/Python/Go至少精通一门），熟悉Burp Suite…
1、设计并实施电商核心场景的风控策略与规则（注册/登录、批量注册/撞库、刷单/虚假交易、刷券/返现、推广刷量、支付前风控等），搭建黑灰产防御链路； 2、构建并优化检测能力（设备指纹、行为序列分析、关系网络/图分析、UEBA），将模型与规则（包括可视化分析@antv/g6）落地为实时风控策略； 3、负责应用安全全过程:将安全嵌入SDL（需求设计一开发一测试上线），执行代码审计（Java/Go/Python）、SAST/SCA自动化扫描和关键模块人工复核； 4、参与安全事件响应与复盘，利用AI/大模型识别黑产模式（虚假评价、异常行为序列）并将输出转化为可执行规则；…
渗透测试 CI/CD 代码审计 机械与电气 通信 / 计算机 / IT
岗位职责： 1. 学习联想的流程、标准，对Web、API、云服务等类型的产品进行渗透测试，发现产品中存在的安全问题； 2. 针对不同的漏洞，输出漏洞的解决方案，指导并协助产品线修复安全漏洞； 3. 识别发现联想现有产品审核流程、标准中的不足，并提出有效的建议帮助完善流程、标准； 4. 对产品线团队进行安全赋能支持，包括培训、CI/CD流程优化等安全左移建设工作，支持联想的安全左移战略； 5. 参与构建AI驱动的安全体系建设，包括AI渗透测试、AI代码审计、AI威胁建模等。 岗位要求： 1. 5年以上安全从业经验； 2. 精通常见WEB或云服务漏洞的利用手法、漏洞原理及修复方案；…
具备3年以上渗透测试、应急响应、代码审计、APP安全检测、安全加固等工作经验。
具备3年以上渗透测试、应急响应、代码审计、APP安全检测、安全加固等工作经验。
Docker Kubernetes Linux 产品 通信 / 计算机 / IT
1、负责云原生（微服务、Service Mesh、容器技术）安全的研究及产品落地 2、负责容器安全产品及安全容器的研究分析以及跟踪相关前沿动态。
岗位职责 1. 协同安全部负责信息安全体系规划与建设，覆盖网络安全、应用安全、主机安全、云安全、数据安全等方向；识别和评估公司当前安全风险，制定安全建设路线图，并推动风险整改落地。 2. 负责外部攻击防护和入侵检测，组织渗透测试、安全评估、代码审计、红蓝对抗或攻防演练，提升业务系统安全防护能力。 3. 参与针对公司量产产品、在研原型车的实车渗透测试与红队攻击演练，模拟真实攻击者视角，发现深层次安全风险。 4. 推动研发安全和 DevSecOps 建设，将安全要求嵌入需求、开发、测试、上线流程。 5. 负责服务器、网络、数据库、中间件、云资源、容器等基础设施的安全加固和基线治理；…
1. 负责AI智能体全链路安全攻防研究，覆盖终端智能体、电脑操作智能体等复杂交互场景。构建智能体攻防技术体系，设计渗透测试方案、漏洞挖掘工具与自动化攻防平台，支撑智能体系统安全能力的实战化验证； 2. 研究AI驱动的自动化漏洞挖掘与利用技术，包括构建漏洞挖掘Agent框架，实现多工具协同编排（调试器、反编译器、模糊测试框架、符号执行引擎等），完成从漏洞发现到PoC/Exploit生成的全自动化转化； 3. 研究AI for Security技术，将机器学习/深度学习算法应用于渗透测试、漏洞挖掘、漏洞利用、漏洞管理、代码修复等传统网络安全领域，实现"以AI对抗攻击"的技术落地。
1、负责集团应用系统的渗透测试工作，独立完成漏洞挖掘、验证及报告输出； 2、承担业务安全技术支撑，包括但不限于漏洞验证、加固方案设计、应用系统风险评估等； 3、参与研发安全流程制定与优化，推动安全技术落地，提升整体研发安全质量； 4、负责安全赋能工作，包括安全意识培训、技术分享等； 5、跟踪网络安全动态，开展安全漏洞与威胁情报研究，持续提升攻防技术能力； 6、探索AI技术在安全领域的创新应用，推动AI辅助安全测试的实践落地。
Python Java 代码审计 算法与AI AI / 大模型
1.联动科研算法团队，围绕高价值安全问题完成标准化界定与方法沉淀，搭建配套的专项数据集、评测基准与测试框架，将安全领域的研究成果系统性转化为可被使用的网络安全能力。 2.联动工程团队，主导企业级安全产品的顶层设计与工程化落地，为外部用户提规模化的工程支撑。 3.基于项目需求与团队成员开展灵活协作、互为补位支撑，协同推进人工智能技术与网络安全场景的融合落地。
1. 负责面向网络安全的AI智能体研究，构建面向渗透测试、漏洞挖掘与利用的智能体框架，实现多种安全工具的协同编排，推动漏洞发现、验证及PoC/Exploit生成的自动化，并在真实授权攻防场景中验证实战效果； 2. 负责AI智能体网络安全能力测试，构建覆盖安全知识、工具调用、漏洞发现、漏洞利用及长程攻防等能力的评测体系、测试环境与自动化平台，实现对模型及智能体安全能力的系统评估与细粒度画像； 3. 负责基于AI智能体的网络安全数据生产，利用智能体自动完成漏洞环境构建、攻防任务生成、执行轨迹采集及结果验证，沉淀可用于模型训练、强化学习和能力评测的高质量安全数据。
岗位职责 1. 负责公司 AI 业务及大模型应用的安全运营工作，建设面向大模型、RAG、Agent、插件 / Skill、MCP 工具调用等场景的风险识别、监测、告警、处置和复盘机制。 2. 参与 AI 安全技术路线和运营规范建设，结合 SOC 现有能力，推动 AI 安全风险纳入统一安全运营体系，包括日志接入、规则检测、告警研判、事件响应、知识沉淀和运营指标度量。 3. 负责大模型应用安全风险评估与持续监测，重点关注 Prompt 注入、越狱攻击、敏感数据泄露、模型幻觉、恶意内容生成、插件越权调用、RAG 知识污染、Agent 工具滥用等风险。…
岗位职责 1.深度参与公司大模型基础设施建设，负责 AI 网关、LLM、RAG、Agent、MCP、插件及工具调用等场景的安全架构设计与风险治理。 2.建设平台原生安全能力，包括身份认证、细粒度权限控制、租户隔离、密钥管理、数据防泄漏、内容安全、审计与异常监控等。 3.负责提示词注入、越狱攻击、敏感信息泄露、知识库投毒、Agent 越权调用、模型滥用等风险的检测与防护。 4.建立 AI 应用安全评审、测试及准入机制，推动安全能力集成至研发流程、AI 网关和模型服务平台。 5.跟踪国内外 AI 安全技术、攻击手法和合规要求，推动安全问题闭环及平台安全能力持续演进。…
对网络安全攻防有强烈兴趣、具有较强的责任感；
对网络安全攻防有强烈兴趣、具有较强的责任感；
对网络安全攻防有强烈兴趣、具有较强的责任感；
对网络安全攻防有强烈兴趣、具有较强的责任感；
对网络安全攻防有强烈兴趣、具有较强的责任感；
1、负责日常安全服务和技术交流以及解决方案编写，协助销售进行安全服务交流或向客户讲解安全服务方案，汇报服务成果等； 2、指导和协调项目成员完成项目工作，与客户沟通协调项目实施，期向客户和领导进行项目工作汇报，报告工作进展和工作计划； 3、负责客户的信息安全等级保护、风险评估、渗透测试、安全加固、漏洞扫描、基线检查、应急响应等相关内容项目实施，把控项目进度及项目质量，对项目工作方法和质量进行改进； 4、完成日常对客户的技术支持、服务工单和应急事件处理。
1.承担网络安全技术体系完善工作； 2.承担网络安全方案设计、实施工作； 3.承担渗透测试、代码审计等工作； 4.承担网络安全防护、检测、监控、分析及处置等工作； 5.承担网络安全设备运维和日常管理工作； 6.承担网络安全评估、评价工作；
1.负责AI安全相关业务的保障,包括AI基础设施安全,大模型平台安全,智能体开发框架安全,智能体应用安全; 2.制定AI领域的安全策略、标准和流程,跨职能团队合作,将安全能力默认集成到AI产品中; 3.对AI框架、智能体等领域进行威胁建模,结合业界最佳实践设计标准解决方案; 4.跟进探索大模型安全前沿技术,包括安全边界探索、安全对抗、算法安全、安全标准等;