"跟踪国内外安全动态与前沿攻防技术，研究新型漏洞利用手法与威胁情报； 参与漏洞挖掘与分析，对主流应用、组件、系统进行安全研究，产出漏洞报告或技术分析； 参与威胁建模与攻击面分析，验证新型攻击可行性，参与红蓝对抗与攻防演练； 撰写安全技术文章、研究报告，沉淀团队知识库，关注开源安全工具与社区动态； 探索 AI 在安全研究中的应用，利用大模型与 Agent 辅助漏洞分析、代码审计、模糊测试用例生成、威胁情报归纳与报告撰写，提升研究效率并探索 AI 驱动的新型攻防； 协助将研究成果转化为检测规则、防护策略或内部工具。" "本科及以上学历，计算机、信息安全、网络空间安全等相关专业； 熟悉常见漏洞原理（OWASP Top 10、典型 CVE 等），有漏洞分析或挖掘经验者优先； 至少掌握一门编程语言（Python/Go/C/C++），能编写 PoC 或自动化脚本，在 Web/二进制/移动端安全中至少深入一个方向； 有 CTF 参赛、漏洞提交记录或安全技术博客者优先，具备良好的英文文献阅读能力； 积极拥抱 AI，有大模型应用实践经历（Prompt 工程、RAG、Agent、代码分析自动化等）或相应能力，能主动将 AI 工具融入研究工作； 具备技术钻研精神与好奇心，对 AI 安全（模型攻防、AI 赋能安全）方向有浓厚兴趣者优先。"