岗位职责
- 参与AI智能体（Agent）产品的安全评估与渗透测试，覆盖云端Agent、端侧Agent、AI眼镜/智能硬件等多形态场景，包括但不限于提示注入、工具调用劫持、RAG投毒、记忆篡改等攻击面。
- 对端侧Agent、AI眼镜、智能卡片等新形态AI终端进行安全测试，利用移动安全/IoT安全技能分析端云协同、本地模型推理、权限管控等攻击面。
- 执行海内外主流AI应用产品的安全对标测试，收集测试数据，协助输出行业安全对比分析。
- 复现和验证已知漏洞及学术论文中的攻击方法，维护攻击样本集与测试用例库。
- 编写安全测试记录与初版评估报告，协助完善最终安全评估报告。
职位要求
- 本科及以上学历在读，计算机、网络安全、信息安全等相关专业，具备扎实的安全技术基础。
- 熟悉应用安全基础知识（OWASP Top 10），有Web渗透测试、API安全测试实践经验（CTF、SRC、靶场均可）。
- 有Android安全测试或移动App安全评估经验者优先（逆向分析、Hook、协议分析、抓包调试等）。
- 有IoT安全、嵌入式安全、硬件安全相关实践经验者优先。
- 了解LLM/Agent应用架构（工具调用、RAG、Prompt Engineering），或对AI安全有强烈兴趣。
- 熟悉Python，能编写安全测试脚本和PoC代码。
- 工作地点杭州，每周至少实习4天，持续3个月以上。
