岗位职责
- 负责企业红队攻防演练，完成外网突破、内网横向、提权、身份攻击与攻击链构建；开展 LLM/Agent 专项测试，挖掘提示注入、越狱、模型窃取、Agent 劫持、权限逃逸等风险，输出红队报告及修复方案。
- 从攻击者视角支撑内容安全建设，挖掘风控绕过、对抗逃逸手段，输出对抗样本，助力风控迭代。
- 探索 AI 赋能红队，基于 LLM 及 LangChain/MCP/OpenClaw 等框架，实现漏洞挖掘、Payload 生成、攻击链自动化。
- 自研红队工具与自动化能力，跟进前沿漏洞，完成 POC 复现与武器化，验证沙箱、扫描、流量检测等防御有效性。
- 联动验证安全防御体系，推动检测与防护优化；沉淀攻防资产，支撑安全评审、复测与应急。
职位要求
- 具备真实红队 / 攻防演练实战经验，有 LLM/Agent 安全、应用安全、漏洞挖掘经验优先。
- Web、主机、内网攻防功底扎实，熟悉攻击链、横向移动、权限维持、规避检测技术。
- 可独立开发攻防工具，熟练使用 Python/Go/Java/Node.js 至少一种，不依赖现成工具。
- 了解大模型基础，熟悉 Prompt 注入、越狱、模型窃取、Agent 劫持等相关攻击风险。
