AI安全研究-北京/杭州

我们正在寻找在黑盒渗透测试领域具备深厚实战经验的安全研究员，参与下一代安全智能体（Agent）系统的设计与落地。你将结合自动化攻击能力与安全研究经验，构建具备自主决策能力的渗透测试 Agent，推动安全能力从“人工驱动”向“智能驱动”演进。
岗位职责：
1、负责黑盒渗透测试 Agent 的能力设计与实现，包括但不限于信息收集、漏洞挖掘、利用链构建等模块；
2、研究并沉淀自动化漏洞挖掘方法，将人工渗透经验转化为可执行策略（Agent化）；
3、设计和优化 Agent 的决策逻辑（如任务规划、工具调用、反馈循环等）；
4、持续跟踪前沿漏洞（Web、API、业务逻辑等），并转化为 Agent 可复用能力；
5、参与真实目标环境的渗透测试与攻防演练，验证 Agent 实战效果；
6、构建或完善漏洞知识库、攻击路径图谱等基础设施；
7、与工程团队协作，将研究成果产品化。

任职要求
1、具备安全研究或渗透测试经验，具备扎实的黑盒测试能力；
2、在各大 SRC（漏洞奖励计划）中有突出成果（高危/严重漏洞、排名靠前等优先）；
3、熟悉常见 Web 漏洞原理与利用（如 SQL 注入、XSS、SSRF、RCE、逻辑漏洞等）；
4、具备良好的漏洞挖掘思路，能够独立完成复杂目标的黑盒测试；
5、有自动化渗透测试工具开发经验（如脚本、框架、插件等）；
6、熟悉至少一种编程语言（Python/Go/Jav…