岗位职责
- 参与Agent智能体的漏洞挖掘与验证，包括提示词注入、工具调用劫持、越权访问等安全风险分析，输出高质量安全研究报告。
- 开展智能体数据安全、模型内生安全的风险评估与效果测评，评估业务安全水位。
- 参与构建智能体等AI业务的异常行为分析和感知系统，协助实现数据泄露、越权访问等风险的自动化发现与治理。
- 与产品、研发、安全团队紧密协作，推进智能体安全技术预研与方案落地。
- 持续跟踪大模型和智能体领域安全与对抗的最新研究方向及业界进展，结合业务需求提出改进方案。
- 参与安全事件应急响应，协助保障业务安全稳定运行。
职位要求
- 本科及以上学历，计算机科学、人工智能、网络安全、信息安全等相关专业优先。
- 了解主流 Agent 框架，如 OpenClaw、Hermes、LangChain、AutoGPT等，能使用AI工具进行攻防实践；
- 熟练掌握 Python 编程语言，能编写测试脚本与自动化工具；
- 具备基础的数据分析能力，有渗透测试、漏洞挖掘或安全分析实战经验者优先，具备攻防对抗思维。
- 具备前瞻性思考与快速学习能力，能够阅读并理解安全研究技术报告；
- 逻辑清晰，能输出高质量的技术调研成果，工作严谨细致、积极主动，具备良好的沟通能力，能与模型研发、业务、安全等不同团队紧密合作； 加分项 参与过安全研究、漏洞挖掘、安全产品研发项目； 持有CVE编号、安全技术论文、专利、开源项目贡献或竞赛奖项（如CTF）； 持有CISP、CEH、OSCP等安全认证； 有智能体开发或AI应用项目经验。
