1.计算机、信息安全、网络安全、密码学、人工智能、软件工程或数学等相关专业本科及以上学历（网络安全或 AI 相关专业优先）；2.熟悉网络与信息安全基础知识（如端口与服务漏洞扫描、逆向分析、权限管理、OWASP Top 10 及 MITRE ATT&CK 框架等），了解操作系统（Linux、Windows 或 Android）原理及安全特性；3.熟练掌握 Python、Java 或 C++ 至少一门开发语言，具备扎实的算法与数据结构基础，了解主流 AI 框架（如 PyTorch、TensorFlow）及其安全特性；4.满足以下任意一项或多项者优先：（1）具备网络安全、渗透测试相关项目或实习经验，或在 CTF 等网络安全大赛中取得优异成绩；（2）熟悉 AI 安全专项威胁矩阵（如 MITRE ATLAS），有 AI 模型安全评估、对抗攻防或数据安全经验；（3）熟悉 AIGC 与大模型技术栈（如 RAG、LangChain、Agent 开发、模型微调等），有 AI 安全工具开发实践。我们正在寻找对网络攻防、AI 模型安全以及 AI 赋能安全（AI for Security）充满热情的同学加入团队。你将深度参与荣耀公司的安全防护工作，直面亿级用户场景下的安全挑战。在这里，你不仅能体验最前沿的 AI 攻防与风险对抗，更能运用大模型与 Agent 技术重塑安全生产力，用技术为上亿用户的智能生活保驾护航！岗位职责（根据个人优势匹配以下领域）：一、安全运营领域：1. 负责开展AI模型与系统的安全运营（事件运营和漏洞运营：包含漏洞检测、告警研判、漏洞跟踪、风险排查及事件响应），参与安全工具的使用与策略优化，AI for Security的落地，整理输出安全报告，落实安全基线与合规要求；2. 参与AI驱动的安全运营流程优化，负责搭建与维护安全运营自动化脚本及测试环境，跟踪 AI 安全前沿动态、攻防技术与合规政策（如 MITRE ATLAS 框架），输出技术调研报告；3. 负责网络安全规范落地，管理漏洞与补丁，运用 ACL、WAF、HIDS 等产品保护公司核心资产。二、安全工程领域：1. 负责AI Coding工作台、传统编码流水线上的安全工程能力/工具建设，通过Security for AI对传统网络安全工具进行AI化改造，利用Rule、Skill、subAgent等技术实现代码原生安全；2. 负责IPD流程、DevOps流程的网络安全活动节点建设，评估活动节点的效能，给出改进建议与计划，推动网络安全左移；3. 负责核心业务场景的威胁建模与风险评估，提供系统化的安全威胁分析与内生安全设计方案，通过安全架构评审与技术规约引导，确保业务系统具备防御韧性与合规性。三、安全渗透领域：1. 负责移动端 App、Web 站点及 AI 产品的漏洞挖掘，参与内网渗透与攻防演练专项，验证防御体系有效性；2. 探索 AI 赋能安全（AI for Security），利用大模型、RAG、Agent 编排等技术，研发智能化安全漏洞检测与运营工具。

微信扫一扫，及时了解投递状态

您目前还没有登录：立即登录