AI安全研究-北京/杭州

岗位职责：
我们正在寻找在黑盒渗透测试领域具备深厚实战经验的安全研究员，参与下一代安全智能体（Agent）系统的设计与落地。你将结合自动化攻击能力与安全研究经验，构建具备自主决策能力的渗透测试 Agent，推动安全能力从“人工驱动”向“智能驱动”演进。
岗位职责：
1、负责黑盒渗透测试 Agent 的能力设计与实现，包括但不限于信息收集、漏洞挖掘、利用链构建等模块；
2、研究并沉淀自动化漏洞挖掘方法，将人工渗透经验转化为可执行策略（Agent化）；
3、设计和优化 Agent 的决策逻辑（如任务规划、工具调用、反馈循环等）；
4、持续跟踪前沿漏洞（Web、API、业务逻辑等），并转化为 Agent 可复用能力；
5、参与真实目标环境的渗透测试与攻防演练，验证 Agent 实战效果；
6、构建或完善漏洞知识库、攻击路径图谱等基础设施；
7、与工程团队协作，将研究成果产品化。
任职资格：
任职要求
1、具备安全研究或渗透测试经验，具备扎实的黑盒测试能力；
2、在各大 SRC（漏洞奖励计划）中有突出成果（高危/严重漏洞、排名靠前等优先）；
3、熟悉常见 Web 漏洞原理与利用（如 SQL 注入、XSS、SSRF、RCE、逻辑漏洞等）；
4、具备良好的漏洞挖掘思路，能够独立完成复杂目标的黑盒测试；
5、有自动化渗透测试工具开发经验（如脚本、框架、插件等）；
6、熟悉至少一种编程语言（Python/Go/JavaScript 等）；
加分项：
1、在知名漏洞平台（如 HackerOne、Bugcrowd、国内 SRC 等）有持续高质量产出；
2、发表过安全研究文章或在安全会议分享；
3、熟悉大模型（LLM）应用，有 Prompt / Tool / Agent 设计经验；
4、有代码审计能力（白盒 + 黑盒结合）；
5、对业务逻辑漏洞有深入理解。
如果你对“让机器学会打漏洞”这件事感兴趣，并且已经在真实世界中证明过自己的能力，这个岗位会非常适合你。
七险一金只是起步？在五险一金基础上额外提供补充医疗险等保障（合计"七险一金"），比肩大厂的薪酬福利；弹性工时、餐补、春节假期10天，另有福利年假、路途假、司龄假。