岗位职责
- 风险发现与解决：主动发现内外网的安全隐患，推动风险的收敛与解决；探索利用 AI/大模型辅助漏洞分析与修复，提升风险收敛的覆盖面与效率；
- 防御方案构建：设计并实施安全防御方案，确保防御措施的有效性和前瞻性，提升系统防护能力，以适应不断变化的安全威胁环境；
- 方案评审：负责业务/产品的主机/容器安全评审，对产研团队提供网络安全防护方案咨询和指导，并推动安全措施落地；
- AI 安全能力建设：参与将大模型、AI Agent 等能力应用于漏洞分析、漏洞修复、安全加固等主机安全场景，设计并落地 AI 驱动的安全工具与自动化流程，持续提升漏洞治理的智能化水平。
职位要求
- AI for Security 能力：了解大模型/机器学习在安全领域的应用，有使用或构建 AI 能力解决安全问题的实践经验（如基于 LLM 的漏洞分析与定位、Agent 化的漏洞修复或补丁建议、用AI辅助的安全加固方案生成等）；具备将AI能力工程化落地的思路，能评估其在漏洞治理场景中的有效性与局限性；
- 漏洞知识：熟悉漏洞原理及其利用模式，具备漏洞发现能力，具备二进制安全能力更优；
- 攻防理解：对安全攻防有清晰的理解，熟悉攻防细节，并能有效应对相关挑战；具备较好的数据分析能力，以及主机/容器与应用安全方案设计与沟通能力；
- 入侵检测知识：熟悉入侵检测与响应机制，了解 Linux 系统的相关原理与安全特性；
- 网络知识：熟悉基础的网络知识，包括经典物理网络和云上 VPC 网络原理和使用；
- 推动能力：具备优秀的协调沟通及任务推进能力，能够独立管理与协调安全漏洞修复；
- 编程能力：具备一定的编程能力，如 Python、Java、Go 等任意一门语言。 加分项
- AI 实战成果：有将 AI/大模型应用于漏洞分析与修复并产生实际效果的成果（如自研漏洞分析/修复 Agent、AI 驱动的自动化漏洞治理工具、相关开源项目或竞赛成绩）者优先。
- 工作经验：有大型企业 DC 或公有云经验者优先。
- 安全事件处理经验：有中大型安全事件检测与应急响应经历，红蓝对抗经验者优先。
- 学术成就：曾发表安全对抗技战法及创新性相关论文者优先。
- 专业认证：获得 CISSP、CCIE Security 或相关资质者优先。
