荣耀终端股份有限公司

岗位职责： 我们正在寻找对网络攻防、AI 模型安全以及 AI 赋能安全（AI for Security）充满热情的同学加入团队。 你将深度参与荣耀公司的安全防护工作，直面亿级用户场景下的安全挑战。在这里，你不仅能体验最前沿的 AI 攻防与风险对抗，更能运用大模型与 Agent 技术重塑安全生产力，用技术为上亿用户的智能生活保驾护航！ 岗位职责（根据个人优势匹配以下领域）： 一、安全运营领域： 1. 负责开展AI模型与系统的安全运营（事件运营和漏洞运营：包含漏洞检测、告警研判、漏洞跟踪、风险排查及事件响应），参与安全工具的使用与策略优化，AI for Security的落地，整理输出安全报告，落实安全基线与合规要求； 2. 参与AI驱动的安全运营流程优化，负责搭建与维护安全运营自动化脚本及测试环境，跟踪 AI 安全前沿动态、攻防技术与合规政策（如 MITRE ATLAS 框架），输出技术调研报告； 3. 负责网络安全规范落地，管理漏洞与补丁，运用 ACL、WAF、HIDS 等产品保护公司核心资产。 二、安全工程领域： 1. 负责AI Coding工作台、传统编码流水线上的安全工程能力/工具建设，通过Security for AI对传统网络安全工具进行AI化改造，利用Rule、Skill、subAgent等技术实现代码原生安全； 2. 负责IPD流程、DevOps流程的网络安全活动节点建设，评估活动节点的效能，给出改进建议与计划，推动网络安全左移； 3. 负责核心业务场景的威胁建模与风险评估，提供系统化的安全威胁分析与内生安全设计方案，通过安全架构评审与技术规约引导，确保业务系统具备防御韧性与合规性。 三、安全渗透领域： 1. 负责移动端 App、Web 站点及 AI 产品的漏洞挖掘，参与内网渗透与攻防演练专项，验证防御体系有效性； 2. 探索 AI 赋能安全（AI for Security），利用大模型、RAG、Agent 编排等技术，研发智能化安全漏洞检测与运营工具。 岗位要求： 1.计算机、信息安全、网络安全、密码学、人工智能、软件工程或数学等相关专业本科及以上学历（网络安全或 AI 相关专业优先）； 2.熟悉网络与信息安全基础知识（如端口与服务漏洞扫描、逆向分析、权限管理、OWASP Top 10 及 MITRE ATT&CK 框架等），了解操作系统（Linux、Windows 或 Android）原理及安全特性； 3.熟练掌握 Python、Java 或 C++ 至少一门开发语言，具备扎实的算法与数据结构基础，了解主流 AI 框架（如 PyTorch、TensorFlow）及其安全特性； 4.满足以下任意一项或多项者优先： （1）具备网络安全、渗透测试相关项目或实习经验，或在 CTF 等网络安全大赛中取得优异成绩； （2）熟悉 AI 安全专项威胁矩阵（如 MITRE ATLAS），有 AI 模型安全评估、对抗攻防或数据安全经验； （3）熟悉 AIGC 与大模型技术栈（如 RAG、LangChain、Agent 开发、模型微调等），有 AI 安全工具开发实践。