职位职责： 1、负责攻击面管理产品（涵盖资产发现、指纹识别、风险检测等模块）的日常运营工作，包括数据质量监控、指纹库维护、风险事件研判跟进，持续提升产品的覆盖度与准确性。 2、数据风险识别与挖掘：基于产品采集的多源数据，深度挖掘潜在的数据泄露、错误配置、供应链风险等安全隐患。 3、AI驱动的风险研判探索：跟踪最新的攻防技术与攻击面管理理念，重点研究如何利用大模型（LLM）与AI Agent技术赋能攻击面发现。探索将大模型能力落地为产品功能，例如自动化风险解读、智能告警归因、攻击路径推演等。 要求： 1、学历专业：2027届本科及以上学历，信息安全、计算机、网络工程、软件工程等相关专业优先。 2、基础知识：扎实掌握计算机网络（TCP/IP协议栈）、操作系统（Windows/Linux）及常见安全机制。熟悉Web安全、内网安全基础知识，了解OWASP Top 10等漏洞原理。 3、技术能力： 1.熟悉至少一门编程语言（如Python、Go、Java），具备将重复性工作自动化的能力。 2.了解常见安全工具的使用，如Nmap、Burp Suite、漏洞扫描器、Metasploit等。 3.对资产发现、指纹识别、漏洞管理、AI-Agent、skills等有基本概念。 4、业务要求：熟悉攻击面资产梳理的完整流程，掌握基本的风险挖掘和分析方法。 5、综合素质：逻辑清晰，具备优秀的分析问题和解决问题能力；良好的团队协作与沟通能力，能胜任跨团队推动工作；对网络安全有持续的学习热情和自驱力。 加分项： 1、有参与过攻击面等产品运营研判实践：如深度挖掘分析过攻击面中常用各类风险， 2、有利用LLM进行资产分析与风险研判的实践：例如，利用大模型挖掘更多的数据风险，提升从海量日志和告警中识别真正风险的速度与准确性。