AI安全攻防工程师(J20350)

工作职责 1、负责公司 Web 应用、API、云原生环境及内网基础设施的安全评估与渗透测试，识别高风险安全隐患。 2、将攻防测试成果沉淀为可复用的攻击手法、检测逻辑和安全知识库，为团队协同与 AI 赋能提供支撑，并转化为检测规则、防护策略、安全基线和加固方案，提升 WAF、EDR、SIEM 等安全能力。 3、编写自动化测试脚本、PoC/EXP 或轻量级安全工具，提升漏洞发现、风险验证和告警研判效率。 4、参与大模型应用、AI Agent、云原生、微服务等新型架构的安全测试与风险评估。 任职资格 1、本科及以上学历，计算机、信息安全、网络安全等相关专业优先。 2、有扎实的安全基础知识， 包括访问控制， 渗透测试等，并在实习期间涉及到渗透测试的领域。 3、熟练掌握 Python、Golang、Shell 中至少一种语言，能够编写 PoC、自动化脚本。 4、熟悉 Linux/Windows 操作系统、常见网络协议及 Docker、Kubernetes、微服务等基础架构安全风险。 5、有大模型应用、AI Agent、RAG、插件系统等 AI 安全评估知识，或有利用 AI 提升攻防效率的知识积累