岗位职责
- 全链路攻防演练： 主导全链路、多视角的攻击演练与渗透测试，覆盖外网、内网、OT、云等场景，识别防御薄弱点并输出可落地的加固方案；
- 威胁跟踪与事件闭环： 持续跟踪国内外安全动态与前沿攻击手法，主导安全事件的快速响应、技术分析与逆向复盘，优化应急机制并沉淀攻击特征库；
- AI与Agent安全评估及防护落地： 主导AI、AI基础设施及Agent场景的风险发现、建模与量化评估，协同产品、工程、合规团队设计并实施防护架构与策略，推动安全能力内建于系统全生命周期；
- 自动化工具研发： 根据实战需求开发自动化、武器化脚本与工具，提升攻击模拟和安全验证的效率与覆盖度。
职位要求
- 专业技能与资格：能使用Web、OT、域、云等场景下的攻防技能完成组合攻击，能独立挖掘Web与二进制漏洞并复现利用，能基于LLM、Agent、RAG、MCP等原理设计攻防测试方案并验证防护有效性，能根据实际场景开发自动化渗透脚本或武器化工具；
- 行业与专业经验：3年以上安全攻防与渗透测试经验，具备外网打点、内网渗透、公开漏洞利用等全链路实践经验，在AI、AI基础设施、Agent等领域有系统性攻防实践经历；
- 项目/任务成果：主导或核心参与过至少一个AI/Agent安全项目，完成从风险发现到防护落地的完整闭环，有可验证的产出；
- 其他要求：具有主动跟踪APT、0day等前沿攻击手法的自驱力，能持续研究创新性攻击技术并提炼原理；具有跨团队协作能力，能拉通产品、工程、合规等角色推进安全策略落地。
