北京长亭未来科技有限公司

【岗位职责】 我们正在寻找在黑盒渗透测试领域具备深厚实战经验的安全研究员，参与下一代安全智能体（Agent）系统的设计与落地。你将结合自动化攻击能力与安全研究经验，构建具备自主决策能力的渗透测试 Agent，推动安全能力从“人工驱动”向“智能驱动”演进。 岗位职责： 1、负责黑盒渗透测试 Agent 的能力设计与实现，包括但不限于信息收集、漏洞挖掘、利用链构建等模块； 2、研究并沉淀自动化漏洞挖掘方法，将人工渗透经验转化为可执行策略（Agent化）； 3、设计和优化 Agent 的决策逻辑（如任务规划、工具调用、反馈循环等）； 4、持续跟踪前沿漏洞（Web、API、业务逻辑等），并转化为 Agent 可复用能力； 5、参与真实目标环境的渗透测试与攻防演练，验证 Agent 实战效果； 6、构建或完善漏洞知识库、攻击路径图谱等基础设施； 7、与工程团队协作，将研究成果产品化。 【任职要求】 任职要求 1、具备安全研究或渗透测试经验，具备扎实的黑盒测试能力； 2、在各大 SRC（漏洞奖励计划）中有突出成果（高危/严重漏洞、排名靠前等优先）； 3、熟悉常见 Web 漏洞原理与利用（如 SQL 注入、XSS、SSRF、RCE、逻辑漏洞等）； 4、具备良好的漏洞挖掘思路，能够独立完成复杂目标的黑盒测试； 5、有自动化渗透测试工具开发经验（如脚本、框架、插件等）； 6、熟悉至少一种编程语言（Python/Go/JavaScript 等）； 【福利待遇】 氛围：没有"班味"的技术乌托邦?工程师文化，技术说了算。代码评审、技术分享、CTF 内战是日常，没有 KPI 内耗，只有"这个问题怎么解得更漂亮"。 福利：七险一金只是起步?在五险一金基础上额外提供补充医疗险等保障（合计"七险一金"），比肩大厂的薪酬福利；弹性工时、餐补、春节假期10天，另有福利年假、路途假、司龄假。 成就感：你的工作，真的在保护世界?你的研究成果会集成进服务数亿用户的核心安全产品，直接守护个人隐私、企业资产与社会关键基础设施。这种"被需要"的感觉，比 KPI 更上头。 【职业发展】 成长：有人带、有路走、有空间?创始人团队与技术大牛带教，新人有导师、有明确的技术晋升双通道，优秀者可直接参与战略级课题。 【其他信息】 职位类别：网络信息安全工程师 招聘人数：2人 专业要求：计算机技术 / 信息安全 联系方式：马腾 151****6086 公司地址：北京市朝阳区天辰东路7号楼-2至8层101内北区6层602室