安全算法工程师/青年研究员

1. 负责面向网络安全的AI智能体研究，构建面向渗透测试、漏洞挖掘与利用的智能体框架，实现多种安全工具的协同编排，推动漏洞发现、验证及PoC/Exploit生成的自动化，并在真实授权攻防场景中验证实战效果；
2. 负责AI智能体网络安全能力测试，构建覆盖安全知识、工具调用、漏洞发现、漏洞利用及长程攻防等能力的评测体系、测试环境与自动化平台，实现对模型及智能体安全能力的系统评估与细粒度画像；
3. 负责基于AI智能体的网络安全数据生产，利用智能体自动完成漏洞环境构建、攻防任务生成、执行轨迹采集及结果验证，沉淀可用于模型训练、强化学习和能力评测的高质量安全数据。

1. 本科及以上学历，计算机科学、信息安全、网络空间安全、软件工程或相关专业背景优先，一年及以上安全领域工作经验者优先；
2. 具备扎实的机器学习和深度学习基础知识和算法实践能力，了解大模型的设计和训练流程；
3. 具备安全研究基础，熟悉常见漏洞类型（如内存破坏、逻辑漏洞、Web漏洞等）的原理与利用技术，熟练使用IDA Pro、Ghidra、GDB、AFL、Burp Suite等至少一种逆向分析或漏洞挖掘工具，有代码审计经验、CTF竞赛经验或CVE/CNVD发现经历者优先；
4. 熟悉常用的深度学习框架和工具，具备良好的编程能力，熟练使用Python、C/C++等编程语言；具备安全工具开发或AI Coding工具安全场景定制经验者优先；
5. 在CVPR、NeurIPS、ICLR等人工智能会议或CCS、S&P、USENIX Security、NDSS、Black Hat等安全顶会有出色发表记录者优先。
加分项：
1. 在信息学奥赛、ACM、CTF竞赛（如DEF CON CTF、XCTF等）中获奖；
2. 具备渗透测试、漏洞挖掘、逆向分析、模糊测试、符号执行等项目经验；
3. 参与过开源安全工具/框架的开发与维护，或在CNVD、CVE等平台提交过高质量漏洞，有PoC/Exploit开发经验者；
4. 熟悉V8/Chromium、JavaScript/WebAssembly及浏览器漏洞利用者优先。