岗位职责
- 负责企业内部安全验证。
- 结合 AI / LLM 提升红队能力，探索 AI 在漏洞发现、攻击面分析、代码审计、Payload 生成、情报分析及自动化攻击链中的应用。
- 自主开发红队工具和自动化平台，将人工攻击经验沉淀为可复用、可规模化的能力。
- 研究最新攻击技术、漏洞和安全产品防御机制，并进行 PoC、武器化验证及检测能力评估。
- 结合防守策略，例行执行验证工作。
职位要求
- 具备扎实的 Web、主机、内网等安全基础，有安全分析或者安全测试经验。
- 具备较强开发能力，熟悉 Python / Go / C / C++ / Rust 等至少一种语言，不局限于使用现成安全工具。
- 熟悉常见漏洞原理、攻击链构建、权限维持、横向移动及规避检测技术。
- 熟练使用 Claude Code、Codex 等 AI Coding / Agent 工具，能够利用 AI 提升安全研究和工具开发效率。
- 对 AI Agent + Cybersecurity 有较强兴趣，愿意探索自动化漏洞挖掘、自动化攻击链和自动化验证。
