【岗位职责】 面向复杂应用系统开展安全评估、漏洞研究、安全验证、AI安全研究和安全能力建设的技术专家型岗位。 1. 负责应用安全测试项目实施与技术交付 2. 开展新兴安全技术研究与攻防能力建设 3. 参与安全测试自动化与工具平台建设 4. 参与建设安全测试知识体系与技术资产沉淀 5. 跟踪漏洞与攻防动态，提升团队技术能力 【岗位要求】 1. 具备扎实的应用安全基础能力：深入理解安全机制与原理，熟悉常见安全漏洞原理，具备优秀的漏洞挖掘思路，独立完成渗透测试、代码审计工作。 2. 具备漏洞挖掘与安全对抗能力：具备较强漏洞分析、问题定位于解决能力，能够针对复杂业务场景开展漏洞挖掘、防护绕过及对抗测试。 3. 具备代码与创新能力（含AI辅助开发）：具备使用常规开发语言的工具开发能力，并且具备开发创新视角以及对AI的应用能力 4. 具备持续学习和技术研究能力：对网络安全技术保持长期兴趣，关注漏洞趋势、攻防技术及安全产业发展方向。 5. 具备良好的沟通与协作能力 【加分项】 1. 漏洞挖掘能力突出 在国内外 SRC、众测平台、漏洞平台取得优秀成绩，或具有高质量漏洞挖掘、漏洞复现案例；或者具备OSCP级别能力证书。 2. 逆向安全能力突出 熟悉 Android/iOS/PC客户端逆向分析、协议分析、加固对抗能力，熟悉Android源码或Frida、magisk等框架。 3. 安全防护对抗能力突出 熟悉 WAF、RASP、Bot 防护、接口风控等安全机制，具备绕过分析、攻击检测验证及防护效果评估经验。 4. AI安全研究经验 熟悉大模型应用安全、Prompt Injection、Agent安全、MCP安全、LLM安全评测方法，有相关测试经验或研究成果。 5. 工具研发能力突出 具备独立安全平台、自动化测试工具、漏洞检测系统研发经验，具备开源项目贡献或创新技术成果。