岗位职责
- 负责 EDR 等终端安全产品在 Windows 和 macOS 平台的有效性对抗和验证，评估并发现防御体系盲区。
- 参与授权下的内部红紫对抗攻防演练，基于自研 AI Agent 开展社会工程学防御验证、边界突破、终端落地及持久化等，推动检测和防御能力改进。
- 基于大模型智能体框架建设自动化攻防能力，实现攻击面分析、任务规划、工具调用、终端对抗和攻击链编排。
- 对常见智能体进行安全攻防对抗，包括但不限于智能体驱动的新型社会工程学攻击手法、智能体终端持久化及防御检测绕过等。
职位要求
- 具备扎实的网络安全基础和攻防实战能力，熟悉常见攻击链、APT 技术及 MITRE ATT&CK 框架。
- 熟悉 Windows 和 macOS EDR 的基本原理、检测机制和常见对抗方式，具备 EDR 绕过分析及修复验证经验。
- 熟悉 Windows 和 macOS 的系统架构与安全机制，包括进程执行、权限控制、持久化、文件系统及终端防护。
- 熟悉社会工程学、边界突破和终端落地方法，具备完整的红蓝对抗或 APT 演练经验。
- 具备利用 AI 开展自动化二进制漏洞挖掘和安全审计的实践经验。
- 熟悉常见大模型框架，掌握工具调用、任务规划、上下文管理和工作流编排。
- 具备利用智能体开展安全攻防、边界突破和持久化的实践经验。
- 至少熟练掌握一种编程语言，如 C/C++、Python、PowerShell、Shell、Rust、Go、TypeScript、JavaScript。
- 具备较强的问题分析、漏洞复现和独立排查能力，能够将发现转化为可执行的检测或修复方案。
- 具备良好的文档编写和跨团队沟通能力，能够输出结构清晰、证据完整的技术报告。
- 具备复杂问题拆解、独立判断和持续推进能力，能够在攻防压力下完成目标。
