安全研究员-网络空间测绘

招聘部门：网络空间测绘 【职位职责】 1. 负责攻击面管理产品（涵盖资产发现、指纹识别、风险检测等模块）的日常运营工作，包括数据质量监控、指纹库维护、风险事件研判跟进，持续提升产品的覆盖度与准确性。 2. 数据风险识别与挖掘：基于产品采集的多源数据，深度挖掘潜在的数据泄露、错误配置、供应链风险等安全隐患。 3. AI驱动的风险研判探索：跟踪最新的攻防技术与攻击面管理理念，重点研究如何利用大模型（LLM）与AI Agent技术赋能攻击面发现。探索将大模型能力落地为产品功能，例如自动化风险解读、智能告警归因、攻击路径推演等。 【任职要求】 2027届本科及以上学历，信息安全、计算机、网络工程、软件工程等相关专业优先。 2. 扎实掌握计算机网络（TCP/IP协议栈）、操作系统（Windows/Linux）及常见安全机制。熟悉Web安全、内网安全基础知识，了解OWASP Top 10等漏洞原理。 3. 熟悉至少一门编程语言（如Python、Go、Java），具备将重复性工作自动化的能力。 4. 了解常见安全工具的使用，如Nmap、Burp Suite、漏洞扫描器、Metasploit等。 5. 对资产发现、指纹识别、漏洞管理、AI-Agent、skills等有基本概念。 6. 熟悉攻击面资产梳理的完整流程，掌握基本的风险挖掘和分析方法。 7. 逻辑清晰，具备优秀的分析问题和解决问题能力；良好的团队协作与沟通能力，能胜任跨团队推动工作；对网络安全有持续的学习热情和自驱力。 8. 加分项：有参与过攻击面等产品运营研判实践：如深度挖掘分析过攻击面中常用各类风险。 9. 加分项：有利用LLM进行资产分析与风险研判的实践：例如，利用大模型挖掘更多的数据风险，提升从海量日志和告警中识别真正风险的速度与准确性。 【学历要求】 本科及以上 【优先专业】 信息安全相关专业、计算机相关专业、网络工程相关专业、软件工程相关专业