安全研究员（漏洞）(J13663)

职位描述

1、针对AI模型、框架、推理服务等开展安全评估，识别对抗样本、数据投毒、模型窃取等风险；

2、研究低空经济相关系统的安全架构，挖掘固件、协议、API层面的漏洞；

3、对传统Web应用、内网系统、工控/物联网设备进行深度渗透测试与漏洞验证；

4、独立完成高质量PoC、和稳定可靠的Exploit开发和漏洞验证；

5、跟踪国内外最新漏洞披露（CVE/NVD）、APT组织技战术，复现并适配到实际攻防场景；

6、编写技术报告，协助产品团队修复漏洞，并参与红蓝对抗、攻防演练等实战任务；

任职要求

1、计算机、信息安全、网络工程等相关专业本科及以上学历；

2、3年以上安全研究或渗透测试经验，具备独立完成复杂目标漏洞的验证能力；

3、精通常见漏洞原理（如RCE、SQLi、SSRF、内存破坏、逻辑漏洞等）及利用技巧；

4、熟练掌握至少一种脚本语言和一种系统语言，能高效编写PoC/Exp；

5、熟悉主流漏洞验证工具链；具备良好的逆向工程能力和网络协议分析能力；

6、有公开CVE编号、漏洞赏金平台高评级提交、或在知名安全会议（如DEFCON、BlackHat、KCon）发表研究成果者优先。