岗位描述
1、针对AI模型、框架、推理服务等开展安全评估，识别对抗样本、数据投毒、模型窃取等风险； 2、研究低空经济相关系统的安全架构，挖掘固件、协议、API层面的漏洞； 3、对传统Web应用、内网系统、工控/物联网设备进行深度渗透测试与漏洞验证； 4、独立完成高质量PoC、和稳定可靠的Exploit开发和漏洞验证； 5、跟踪国内外最新漏洞披露（CVE/NVD）、APT组织技战术，复现并适配到实际攻防场景； 6、编写技术报告，协助产品团队修复漏洞，并参与红蓝对抗、攻防演练等实战任务； 1、计算机、信息安全、网络工程等相关专业本科及以上学历； 2、3年以上安全研究或渗透测试经验，具备独立完成复杂目标漏洞的验证能力； 3、精通常见漏洞原理（如RCE、SQLi、SSRF、内存破坏、逻辑漏洞等）及利用技巧； 4、熟练掌握至少一种脚本语言和一种系统语言，能高效编写PoC/Exp； 5、熟悉主流漏洞验证工具链；具备良好的逆向工程能力和网络协议分析能力； 6、有公开CVE编号、漏洞赏金平台高评级提交、或在知名安全会议（如DEFCON、BlackHat、KCon）发表研究成果者优先。 职位类别: 社会招聘