岗位职责
- 网络安全领域的威胁检测能力、响应止血及高级威胁对抗能力、边界威胁防护能力、网络安全架构的设计&演进等方面的能力建设&运营之一；
- 平台上的“群体性安全风险”的有效管理和防控，持续提升防控能力，防范平台上出现规模性安全事件/系统性安全风险；
- 产品自身SDLC工作，包括但不限于产品的安全架构设计、产品需求的安全评审、代码的安全审计及加固、产品安全漏洞的应急处置其中之一或多个。
职位要求
- 了解计算机基础知识和网络知识,熟悉Python/Java/PHP/Go/Node/Shell等至少一种程序开发语言;
- 了解常见安全攻防技术,掌握常见漏洞原理,在Web安全、主机安全(WIN/LINUX/MobileOS等)、深度学习(如LLM等)、容器安全、软件逆向、漏洞分析利用、流量安全、云安全等细分领域有至少一项深入研究并有一定的成果;
- 掌握大模型的基本原理与关键概念,熟练掌握主流模型的使用、部署；
- 掌握大模型的常见风险(如提示词注入、数据越权等)与对应缓解措施;
- 对安全技术领域充满热情,对新技术和新事物保持强烈好奇心,并具备快速学习和应用新知识的能力;
- 具备良好的沟通能力和团队协作精神,能够清晰表达技术观点,与团队成员高效协作完成目标;
- 善于独立思考问题,并能够对工作进行反思总结,不断提升自身技术水平。
