工作职责： 1、渗透测试与漏洞挖掘：负责对公司信息系统、Web应用、API接口及内部网络进行授权渗透测试，模拟真实攻击路径，挖掘安全漏洞并输出详细评估报告； 2、攻防演练参与：参与年度内部红蓝对抗及国家/行业级攻防演练（HW行动），担任攻击队或防守队成员，实战检验防御体系有效性； 3、AI赋能安全研究：探索大语言模型（LLM）在安全领域的应用，包括但不限于：利用AI辅助漏洞挖掘、自动化PoC编写、威胁情报分析，以及研究AI系统自身的安全性（如提示词注入、模型对抗攻击等）； 4、安全工具开发：根据实战需求，使用Python/Go等语言开发自动化渗透测试脚本、漏洞验证工具及安全检测平台组件； 5、应急响应支持：参与安全事件的应急处置、溯源分析及整改跟进。 任职资格： 1、本科及以上学历，网络安全、信息安全、计算机科学与技术、软件工程等相关专业，2026届应届毕业生； 2、熟悉常见Web安全漏洞原理（OWASP Top 10）、利用方式及修复方案，掌握主流渗透测试工具（Burp Suite、Nmap、SQLMap、Cobalt Strike等）； 3、至少精通一门编程语言（Python/Go/Java/C++），具备独立编写漏洞验证脚本（PoC/Exp）或安全工具的能力； 4、了解Linux操作系统及常见网络协议（TCP/IP），具备基础的逆向或代码审计能力者优先； 5、AI与安全结合对大模型安全、AI辅助攻防有浓厚兴趣，了解LLM基本原理； 6、有将AI能力融入安全场景的实践经验者优先，如：使用LLM辅助漏洞分析、自动化报告生成、威胁情报处理等。 7、加分项（符合任意一项即可）： —有CTF网络安全竞赛参赛经历，或曾在省级以上攻防演练中担任核心角色； —在漏洞响应平台（如补天、漏洞盒子、SRC）提交过高危漏洞； —熟悉Agent框架（如LangChain）或有AI应用开发经验； —持有CISP、CISP-PTE等安全认证证书。 8、综合素质 自驱力强，主动学习新技术，具备良好的团队协作与文档撰写能力