岗位职责： 我们希望你： 具备其中两至三项的可验证深度即可。具体产品语言与业务接口可到岗后掌握。 ● 计算机网络：寻址与路由、TCP/UDP、TLS、HTTP、DNS、代理、防火墙与网络分段 ● 操作系统：Linux 用户与权限、进程与内存、系统调用、加固、日志与审计 ● 容器与编排：Docker 镜像与运行时、Kubernetes 网络 / RBAC / Secret、镜像与供应链 ● 应用安全：认证与鉴权、会话、越权（IDOR）、注入、SSRF、反序列化、密钥与令牌泄漏 ● 身份与密钥路径：SSO / OIDC / OAuth、CI 密钥、轮换、最小权限 ● 授权范围内的攻击与复现：能把发现写成可复现证据，并对修复做回归 ● 指挥 AI agent 提高吞吐：探测、取证、补丁、再测；范围与判断由人负责 岗位要求： ● 有软件系统开发经历：独立或主导交付过可运行的服务、工具或平台，而不只做安全咨询 ● 对自有产品或公司 IT（API、登录与权限、客户端、CI、密钥、主机/云、容器）做过授权测试，并推动修复落地 ● 用 AI agent（编码或渗透向）形成「探测—修复—再测」闭环，能说明信任了什么、没有信任什么 ● 处理过身份、密钥、CI 或容器编排上的真实漏洞或加固，并留下可复查的证据 ● 有跨职责学习经历（如开发转为安全、报告转为补丁、手工测试转为可重复的 agent 流程） 具体前端框架或业务语言经验为加分项。