工作职责： 参与业务系统渗透测试及内外部红蓝对抗，复盘 SRC 漏洞并开展深度挖掘。 跟踪前沿攻防及 AI 安全研究，结合公司 AI 业务验证攻击面并完善防御策略。 输出攻防工具、方法论与技术文档，推动安全能力在各业务线落地。 任职资格： 具备独立漏洞挖掘与利用能力，深刻理解 Web 安全原理。 理解大模型技术原理，在 LLM 安全方面有项目或研究经验。 精通至少一门编程语言（Python / Go / Java 等）。 熟悉企业安全防御体系，了解攻防全流程并能够制定有效对策。