部门介绍
负责公司大模型信息安全保障体系，持续识别和治理大模型衍生出的新型风险，并建设相应安全产品,保障大模型及其应用在训练、推理和部署等阶段的安全。同时将大模型相关技术应用到安全技术和安全运营领域，实现技术突破，做到效果和效率双提升。
- 独立解决高难度漏洞研究问题，提出对模型能力提升有价值的安全任务，分析模型解题Trajectory，定位模型解题能力短板，提出针对性的数据及训练环境需求；
- 深入参与Seed模型的Cyber能力训练，设计高质量训练任务、专家解题轨迹及验证标准；
- 设计漏洞分析、漏洞利用、程序调试等场景下的评测任务，建立可复现的实验环境与Oracle；
- 研究模型在复杂漏洞利用任务中的推理、工具使用和自主调试能力，提出改进方案并验证效果，跟踪前沿漏洞利用技术与安全研究成果，持续拓展模型Cyber能力训练的深度与覆盖范围；
- 参与内外部安全专家的技术评审与指导，推动高质量漏洞研究经验向模型训练数据转化；
- 与模型算法及工程团队协作，推动训练数据、任务环境、Agent工具链及评测体系持续迭代。
岗位职责
招聘官网暂未提供完整岗位职责，请前往官网核实。
职位要求
- 在Linux Kernel、Windows Kernel、OpenHarmony Kernel、Browser或Userland Exploitation中至少一个方向具备很强的实战能力；
- 能够独立完成漏洞根因分析、环境构建、漏洞触发、调试验证和利用可行性分析；
- 熟练阅读底层源码，理解内存管理、并发机制、进程与线程、系统调用等机制；
- 熟练掌握至少一套底层调试工具链，例如GDB、WinDbg、QEMU、KASAN或其他相关工具；
- 有公开漏洞研究、真实安全研究项目、高水平CTF成绩或相当的可验证成果。 加分项：
- 独立研究过复杂内核CVE；
- 熟悉syzkaller；
- 具备跨版本漏洞分析能力；
- 能够设计高质量Kernel CTF题目。
