岗位职责
岗位亮点：
- 从0到1的安全建设机会：核心安全体系正处于起步阶段，你将深度参与项目从设计到落地的全过程，拥有真正的项目Ownership，而非在成熟系统上做维护性工作；
- AI驱动的安全变革：我们正用AI重构传统安全能力，你将站在AI × 安全的最前沿，参与Agent、大模型在安全领域的落地探索；
- 浓厚的技术氛围与成长空间：团队成员技术功底扎实、追求工程品质，配备资深导师1v1带教，帮助你在真实业务场景中快速成长。 你将参与一个或多个方向：
- 信息安全方向：参与零信任、IAM、主机安全客户端等核心安全能力的建设，提升威胁发现、检测与处置能力；
- 安全情报方向：参与威胁情报平台的工程建设，整合自建与外采情报，支撑公司级黑灰产打击；
- 数据安全方向：参与数据安全平台的设计与工程落地，包括数据分类分级、访问控制、明暗水印等核心能力，保障数据全生命周期安全；
- AI安全方向：参与大模型与Agent的安全防护工程建设，包括安全护栏、意图识别、Prompt攻击检测、AI网关等能力，保障AI应用在生产环境下的可信与可控；
- 以工程化、平台化、自动化思路建设上述能力，积极引入AI重构安全能力，将安全要求融入业务与研发全流程（SDL）。
职位要求
- 本科及以上学历，计算机、信息安全、软件工程、网络工程等相关专业；
- 掌握 Golang 或 Java 中至少一门编程语言，具备扎实的编码功底，有完整的项目实践经历（课程项目、开源贡献、实习均可）；
- 熟悉 Linux 系统、常见网络协议（TCP/IP、HTTP/HTTPS 等）、数据库基础与分布式系统基本原理；
- 对至少一个安全方向有了解与兴趣，如数据安全、安全情报、安全风控、应用安全、入侵检测等，有相关课题、比赛或实习经验优先；
- 逻辑清晰、学习能力强、责任心强，具备良好的沟通与协作意识，对安全攻防有主动探索的热情。 【加分项】：
- 有大型互联网公司、云厂商或安全厂商的实习经历；
- 有 CTF 参赛经历（如 XCTF、DEFCON、强网杯等）、HVV 攻防演练经验、SRC 漏洞提交记录，或在GitHub上有活跃的安全相关开源项目；
- 有 AI Agent、大模型应用的开发实践，对AI有独特的见解；
- 对安全领域有浓厚兴趣与热情，乐于持续学习攻防知识，而非单纯的功能研发。
