岗位职责
- 通过技术手段分析、验证、优化现有安全威胁的感知、入侵检测等防御能力效果;
- 对安全事件进行应急响应、攻击手法分析、路径溯源,以及防御产品的告警运营;
- 对应用和网络服务漏洞进行整理、分析,跟踪修复方案和进度,并总结/优化漏洞检查的垂直能力。
职位要求
- 2027届毕业生,本科及以上学历,对常见漏洞了解其原理和本质,有较好的分析及对抗思维;
- 有独立或使用AI挖掘过Web应用/框架系统等漏洞经历;
- 参与过入侵/0day等应急响应事件的入侵溯源排查;
- 熟悉业界WAF/RASP/NIDS/HIDS/EDR等防护能力原理和策略;
- 熟悉Python/Go等常见语言,对ClaudeCode/cursor等ai coding工具有实战经验;
- 有AI进行安全研判、渗透、数据分析或流程化实操经验。 加分项: 有甲乙方公司安全实习经验; 有AI大模型应用提效或安全防护经验;